Tags
Pesquisadores da Universidade de Ciências Aplicadas de Münster, na Alemanha, publicaram resultados de uma pesquisa sobre a segurança de smartwatches para crianças de seis marcas diferentes. A ESET, empresa de segurança digital, divulgou o estudo que identificou várias falhas críticas de segurança que podem ser exploradas por cibercriminosos.
Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga
Segurança em smartwatches para criança
Segundo um artigo publicado pela revista note-americana Wired, os dispositivos analisados são projetados para enviar e receber mensagens de voz e texto e permitir que os pais rastreiem a localização de seus filhos a partir de um aplicativo.
As marcas dos modelos dos smartwatches analisados são Starlian, JBC, Polywell, Pingonaut, ANIO e Xplora. Esta não é a primeira vez que falhas de segurança são descobertas em dispositivos IoT para crianças.
Em 2017, o Conselho de Consumidores da Noruega revelou, em um estudo realizado também em smartwatches para crianças, a existência de falhas de segurança. Na época, as vulnerabilidades foram relatadas aos fabricantes e muitas delas foram corrigidas.
Leia mais:
Saiba como fazer a higienização do seu smartphone e smartwatch
VPN: saiba o que é e veja opções para navegar com segurança na web
No caso dos dispositivos inteligentes dos fabricantes JBC, Polywell, ANIO e Starlian, os smartwatches usam uma arquitetura de hardware e de back-end do mesmo fabricante.
Segundo os pesquisadores, foi possível descobrir que as comunicações com o servidor – que envia e recebe informações entre o dispositivo e o aplicativo instalado nos telefones dos pais – não eram criptografadas e nem mesmo contavam com mecanismos de autenticação.
Portanto, uma vez que cada um desses smartwatches vem com um IMEI que funciona como um identificador único, um atacante com essa informação pode se aproveitar das falhas para alterar a comunicação enviada do relógio para o servidor e modificar os registros de localização, além de espionar comunicações gravando sons por meio do smartwatch e até mesmo enviar mensagem de voz fazendo com que os pais acreditem que foi enviada do dispositivo de seu filho.
O ANIO4 touch apresentou falhas de autenticação na comunicação com o servidor que permitem a um atacante se conectar ao servidor usando credenciais de login legítimas e falsificar sua identidade para enviar comandos se fazendo passar por outro usuário. Algo semelhante também ocorre com o smartwatch da Pingonat, mais especificamente o Panda 2.
As falhas de segurança foram corrigidas, bem como as vulnerabilidades nos smartwatches JBC e Polywell. No caso dos relógios do fabricante Starlian, ainda há falhas relatadas. No caso do Panda 2, os fabricantes disseram aos pesquisadores que acrescentariam a criptografia TLS para proteger as comunicações de seus novos modelos.
Álbum: todos os eletrônicos testados pelo 33Giga
Neste álbum, você confere todos os eletrônicos já testados pelo 33Giga. Para saber mais sobre um produto, clique na foto. As imagens são de divulgação.
LG XBoom RN9. O teste completo você vê em https://bit.ly/2Fo0wGG
LG XBoom RN9. O teste completo você vê em https://bit.ly/2Fo0wGG
Roku Express. O teste completo você vê em https://bit.ly/3ikG3RC
Roku Express. O teste completo você vê em https://bit.ly/3ikG3RC
Dell XPS 13. O teste completo você vê em https://bit.ly/3fNky9V
Dell XPS 13. O teste completo você vê em https://bit.ly/3fNky9V
Echo Studio. O teste completo você vê em https://bit.ly/31GAZj9
Echo Studio. O teste completo você vê em https://bit.ly/31GAZj9
Sennheiser CX 150BT. O teste completo você confere em https://bit.ly/30um0bB
Sennheiser CX 150BT. O teste completo você confere em https://bit.ly/30um0bB
Sennheiser HD 4.40BT. O teste completo você confere em https://bit.ly/3hh8ajA
Sennheiser HD 4.40BT. O teste completo você confere em https://bit.ly/3hh8ajA
Logitech Pebble M350. O teste completo você confere em https://bit.ly/32DSJxF
Logitech Pebble M350. O teste completo você confere em https://bit.ly/32DSJxF
Kit MK470 Slim Wireless Combo, da Logitech. O teste completo você confere em https://bit.ly/32DSJxF
Kit MK470 Slim Wireless Combo, da Logitech. O teste completo você confere em https://bit.ly/32DSJxF
Foreo LUNA mini 3. O teste completo você confere em https://bit.ly/3gErven
Foreo LUNA mini 3. O teste completo você confere em https://bit.ly/3gErven
Logitech G29. O teste completo você confere em https://bit.ly/3dOnIt8
Logitech G29. O teste completo você confere em https://bit.ly/3dOnIt8
Baseus GaN Mini Quick Travel Charger. O teste completo você confere em https://bit.ly/3eQBxZg
Baseus GaN Mini Quick Travel Charger. O teste completo você confere em https://bit.ly/3eQBxZg
Powerbeats (4ª Geração). O teste completo você confere em https://bit.ly/2XPOjRB
Powerbeats (4ª Geração). O teste completo você confere em https://bit.ly/2XPOjRB
Echo Dot com Relógio. O teste completo você confere em https://bit.ly/3dCectv
Echo Dot com Relógio. O teste completo você confere em https://bit.ly/3dCectv
Huawei P30 Pro. O teste completo você confere em https://bit.ly/3gHCapl
Huawei P30 Pro. O teste completo você confere em https://bit.ly/3gHCapl
JBL Xtreme 2. O teste completo você confere em https://bit.ly/2zPHyWS
JBL Xtreme 2. O teste completo você confere em https://bit.ly/2zPHyWS
Lenovo Ideapad 330S. O teste completo você confere em https://bit.ly/2U0JJO7
Lenovo Ideapad 330S. O teste completo você confere em https://bit.ly/2U0JJO7
LG Dual Inverter Voice Portátil. O teste completo você confere em https://bit.ly/2WFcIaK
LG Dual Inverter Voice Portátil. O teste completo você confere em https://bit.ly/2WFcIaK
Samsung Style S51 Pro. O teste completo você confere em https://bit.ly/3cexu7X
Samsung Style S51 Pro. O teste completo você confere em https://bit.ly/3cexu7X
Escova sônica Bella, da Multilaser. O teste completo você confere em https://bit.ly/3ekMsdM.
Escova sônica Bella, da Multilaser. O teste completo você confere em https://bit.ly/3ekMsdM.
All-in-One Media Keyboard, da Microsoft. O teste completo você confere em https://bit.ly/2JH0KHD
All-in-One Media Keyboard, da Microsoft. O teste completo você confere em https://bit.ly/2JH0KHD
Philips SHB3175. O teste completo você confere em https://bit.ly/2UlooiY
Philips SHB3175. O teste completo você confere em https://bit.ly/2UlooiY
Ultimate Ears Wonderboom 2. O teste completo você confere em http://bit.ly/33kcuJj
Ultimate Ears Wonderboom 2. O teste completo você confere em http://bit.ly/33kcuJj
Elsys Fun. O teste completo você confere em http://bit.ly/2VSNZ3Y
Elsys Fun. O teste completo você confere em http://bit.ly/2VSNZ3Y
Echo Show 8, da Amazon. O teste completo você confere em http://bit.ly/2xh1d0h
Echo Show 8, da Amazon. O teste completo você confere em http://bit.ly/2xh1d0h
Motorola One Zoom. O teste completo você confere em http://bit.ly/3aionS6
Motorola One Zoom. O teste completo você confere em http://bit.ly/3aionS6
Beats Solo Pro. O teste completo você confere em http://bit.ly/2SyUNBE
Beats Solo Pro. O teste completo você confere em http://bit.ly/2SyUNBE
Smart Lâmpada Wi-Fi, da Positivo. O teste completo você confere em http://bit.ly/39nWNSU
Smart Lâmpada Wi-Fi, da Positivo. O teste completo você confere em http://bit.ly/39nWNSU
Anker SoundCore Mini 2. O teste completo você confere em http://bit.ly/3aT5ZjM
Anker SoundCore Mini 2. O teste completo você confere em http://bit.ly/3aT5ZjM
Smarty Elsys. O teste completo você confere em http://bit.ly/2RTTNqs
Smarty Elsys. O teste completo você confere em http://bit.ly/2RTTNqs
iPhone 11. O teste completo você confere em http://bit.ly/2R1rfdX
iPhone 11. O teste completo você confere em http://bit.ly/2R1rfdX
JBL Tune 110 BT. O teste completo você vê em http://tinyurl.com/yb6ecbmf. JBL Tune 110 BT. O teste completo você vê em http://tinyurl.com/yb6ecbmf
JBL Tune 110 BT. O teste completo você vê em http://tinyurl.com/yb6ecbmf. JBL Tune 110 BT. O teste completo você vê em http://tinyurl.com/yb6ecbmf
Samsung Galaxy A8. O texto completo pode ser visto em https://bit.ly/2Jy9wFj | Crédito: TheBetterDay on Visual Hunt / CC BY-ND
Samsung Galaxy A8. O texto completo pode ser visto em https://bit.ly/2Jy9wFj | Crédito: TheBetterDay on Visual Hunt / CC BY-ND
Fone JBL T450BT. O texto completo pode ser visto em https://wp.me/p7AVMp-eKM Fone JBL T450BT. O teste completo em https://wp.me/p7AVMp-eKM
Fone JBL T450BT. O texto completo pode ser visto em https://wp.me/p7AVMp-eKM Fone JBL T450BT. O teste completo em https://wp.me/p7AVMp-eKM
Tp-Link Neffos X1 Lite. O teste completo você vê em https://bit.ly/2websl7 Testamos o Neffos X1 Lite da TP Link.
Tp-Link Neffos X1 Lite. O teste completo você vê em https://bit.ly/2websl7 Testamos o Neffos X1 Lite da TP Link.
Smartwatch Samsung Gear Sport. O teste completo você vê em http://bit.ly/2oCA3tu Smartwatch Samsung Gear Sport
Smartwatch Samsung Gear Sport. O teste completo você vê em http://bit.ly/2oCA3tu Smartwatch Samsung Gear Sport
Samsung Galaxy J7 Pro. O teste completo você vê em https://goo.gl/RVC28R. Samsung Galaxy J7 Pro
Samsung Galaxy J7 Pro. O teste completo você vê em https://goo.gl/RVC28R. Samsung Galaxy J7 Pro
Waterproof com Bluetooth Pulse da Multilaser O teste completo você vê em https://goo.gl/9hgVy9. Testamos: por R$ 330, caixa de som Pulse é resistente à água e dura mais de cinco horas
Waterproof com Bluetooth Pulse da Multilaser O teste completo você vê em https://goo.gl/9hgVy9. Testamos: por R$ 330, caixa de som Pulse é resistente à água e dura mais de cinco horas