Så enkelt kan GPS-klokken for barn avlyttes og spores

[Harald Brombach (digi.no)]

Norsk utvikler oppdaget sårbarhetene i Gator 2-modellen uavhengig av Forbrukerrådet.

Så enkelt kan GPS-klokken for barn avlyttes og spores

[Lostfields]

jeg har noe lignende til mine barn, de bruker den for å kontakte meg og vice a versa. Av og til så bruker jeg også GPS'en. Den er fullt mulig å endre server den skal kontakte, og jeg tipper at systemet den kontakter ikke er så sikker, for man kan faktiske velge blant flere ulike servere så lenge man vet ip og port (og det tilsier mye at dataen som sendes ikke er kryptert).

 

Bryr jeg meg? Nei.... Om uvedkommende får se hvor den ene ungen er, så kan de faktisk bare se over skulderen sin for å se en annen unge.

 

https://www.banggood.com/Q50-Smart-Safe-Kid-Watch-Wristwatch-SOS-Call-Location-GSM-GPRS-Locator-Tracker-p-1139969.html?rmmds=myorder

[Suppen]

jeg har noe lignende til mine barn, de bruker den for å kontakte meg og vice a versa. Av og til så bruker jeg også GPS'en. Den er fullt mulig å endre server den skal kontakte, og jeg tipper at systemet den kontakter ikke er så sikker, for man kan faktiske velge blant flere ulike servere så lenge man vet ip og port (og det tilsier mye at dataen som sendes ikke er kryptert).

 

Bryr jeg meg? Nei.... Om uvedkommende får se hvor den ene ungen er, så kan de faktisk bare se over skulderen sin for å se en annen unge.

 

https://www.banggood.com/Q50-Smart-Safe-Kid-Watch-Wristwatch-SOS-Call-Location-GSM-GPRS-Locator-Tracker-p-1139969.html?rmmds=myorder

 

Jeg ser ikke helt hvordan du konkluderer med at dataene ikke er kryptert fordi du kan velge server så lenge du vet IP og port. Du kan kontakte veldig mange servere over en kryptert forbindelse om du kjenner hostname (som oversettes til IP) og port, f.eks. over HTTPS, som du antagelig bruker daglig

 

Kidnapping og overgrep mot tilfeldige barn er uhyre sjelden i forhold til kidnappinger og overgrep utført av folk som kjenner barnet. Dette blir langt lettere om de enkelt kan finne ut hvor barnet ditt er til enhver tid, og lese/høre kommunikasjon mellom deg og barnet. Og hva om noen plutselig finner ut at de ikke liker deg, og vil straffe deg ved å gjøre noe med barnet ditt?

Endret 20. oktober 2017 av Suppen

[Lostfields]

Jeg ser ikke helt hvordan du konkluderer med at dataene ikke er kryptert fordi du kan velge server så lenge du vet IP og port. Du kan kontakte veldig mange servere over en kryptert forbindelse om du kjenner hostname (som oversettes til IP) og port, f.eks. over HTTPS, som du antagelig bruker daglig

Transporten kan sikkert være sikra (antageligvis ikke pga liten cpu-kraft) men selve innholdet og hvem klokka kommuniserer med er helt sikkert ikke sikra på noe vis da man kan fortelle klokka hvem den skal kommunisere med og lett trekke ut data.

 

Kidnapping og overgrep mot tilfeldige barn er uhyre sjelden i forhold til kidnappinger og overgrep utført av folk som kjenner barnet. Dette blir langt lettere om de enkelt kan finne ut hvor barnet ditt er til enhver tid, og lese/høre kommunikasjon mellom deg og barnet. Og hva om noen plutselig finner ut at de ikke liker deg, og vil straffe deg ved å gjøre noe med barnet ditt?

Hvis noen snapper opp et tilfeldig tall/imei så er dette like tilfeldig. Ja, hvis de har tilgang til klokken så kan man nok finne ut nok informasjon til at man klarer å hente ut denne informasjonen. Man kan jo også vurdere om man bør bruke klokka til noe annet enn ordinære mobil-samtaler og evt. GPS lokasjon.

 

Er man sjuk så er man sjuk, uavhengig om man har tilgang til denne klokkeinformasjonen. Og sjuke personer finner på sprell okke som.

Endret 20. oktober 2017 av Lostfields