Theo BSI, đồng hồ thông minh dành cho trẻ em có lỗ hổng bảo mật

Chuyện gì đã xảy ra

BSI đã kiểm tra ba đồng hồ thông minh dành cho trẻ em và các ứng dụng trên điện thoại đi kèm. Cơ quan này xem dữ liệu được gửi đi như thế nào, tài khoản được bảo vệ ra sao, việc cập nhật được thực hiện thế nào, và chuyện gì xảy ra khi đồng hồ được khôi phục cài đặt gốc hoặc đưa cho người khác. Tất cả các máy đều có cài đặt mặc định yếu, tức là cài đặt có sẵn khi bạn mới bật máy lần đầu.

Số liệu chính

• Ba đồng hồ được kiểm tra: Connect Neo (One2Track), Garmin Bounce và Imoo Z3.
• 0 trong 3 đồng hồ có cài đặt mặc định an toàn khi xuất xưởng.
• Imoo Z3 gửi tin nhắn chat, tệp đa phương tiện trong chat và thông tin về mạng Wi-Fi gần đó mà không được mã hóa.
• Chỉ 1 nhà sản xuất đưa ra cam kết rõ ràng, lâu dài về cập nhật bảo mật.
• Dữ liệu cá nhân vẫn còn trên tất cả các máy được kiểm tra sau khi tài khoản bị xóa hoặc đồng hồ được chuyển cho người khác.

Vì sao loại đồng hồ này phổ biến

Đồng hồ thông minh cho trẻ em giúp phụ huynh liên lạc với con và xem con đang ở đâu. Trẻ không cần có điện thoại thông minh vẫn dùng được. Tuy nhiên, chúng kết nối với internet và ứng dụng, nên cũng có thể bị tấn công hoặc làm rò rỉ dữ liệu.

Vì sao điều này quan trọng

Nếu dữ liệu như tin nhắn chat hay thông tin Wi-Fi gần đó bị rò rỉ, người xấu có thể đoán ra vị trí của trẻ. Cài đặt yếu cũng cho phép trẻ khôi phục cài đặt gốc hoặc thêm mạng Wi-Fi không an toàn. Nếu không có cập nhật, các lỗ hổng đã biết vẫn mở. BSI cho rằng nhà sản xuất phải đưa tính an toàn vào ngay từ đầu, và Đạo luật Khả năng phục hồi An ninh mạng (CRA) của EU sau này sẽ yêu cầu điều này.

Những điều cần theo dõi

• Nhà sản xuất có sửa lỗi bằng cập nhật phần mềm như đã hứa hay không.
• Các quy định của CRA, yêu cầu cài đặt mặc định an toàn, sẽ thay đổi những sản phẩm này như thế nào.
• Phụ huynh có thể kiểm tra đồng hồ đã được cập nhật chưa, bật khóa hoặc cài đặt an toàn, và xóa dữ liệu cá nhân trước khi bán hoặc cho đồng hồ.