Детские смарт-часы оказались идеальным инструментом для сталкеров 🕰

Безопасники взломали популярные китайские смарт-часы за 30 долларов и превратили их в идеальный шпионский жучок. Пока репортер Wired гулял по Нью-Йорку, хакеры удаленно отслеживали его геопозицию по соседним точкам Wi-Fi, делали скрытые снимки с камеры и слушали звук через микрофон.

Выяснилось, что дырявую облачную платформу SETracker, а также ее аналоги NewGPS2012 и SinoTrack, используют десятки производителей детских часов и автомобильных GPS-трекеров. Уязвимости в их архитектуре оказались смехотворными, в некоторых случаях полностью отсутствовала базовая аутентификация. Любой желающий мог перехватить управление, подменить координаты, поменять номера для экстренной связи или начать тотальную слежку.

После публичной огласки разработчики SETracker отчитались об устранении дыр, и старые методы взлома действительно перестали работать. А вот создатели остальных платформ просто проигнорировали запросы безопасников, оставив тысячи устройств открытыми для атак.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX