Keeawayt
- Suosituissa sovelluksissa, joilla seurataan lasten verkkotoimintaa, on avoimia turvallisuusongelmia.
- Sovellukset menestyivät huonosti tietoturva- ja tietosuojatesteissä; Jotkut jopa keräsivät tietoja sekä lasten että vanhempien laitteista.
-
Asiantuntijat ehdottavat näiden sovellusten käytön rajoittamista ja samalla lasten turvallisuuden ja yksityisyyden suojaamista.
Jotkin lastenvalvontasovellukset käyttävät hyväkseen vanhempien huolta lapsistaan.
Cybernewsin tietoturvatutkijoiden mukaan suosituissa lastenseurantasovelluksissa, jotka ovat ladattu miljoonia Play Kaupassa, on avoimia tietoturva-aukkoja. Jotkut sovellukset paljastivat lasten tiedot luvattomille katsojille, kun taas toisissa oli seurantalaitteita, jotka myös vakoivat vanhempia.
"[Nämä sovellukset ovat] pohjimmiltaan takaovi lapsesi puhelimeen, joka ainakin kerää niistä paljon dataa", Casaba Securityn perustaja Jason Glassberg kertoi Cybernewsille. pahimmassa tapauksessa voisi tehdä asioita, jotka ovat paljon haitallisempia."
Hunting the Hunter
Tutkijat analysoivat 10 lastenvalvontasovellusta Google Play Kaupassa, joista jokaisella on reilusti yli miljoona latausta.
He käyttivät Mobile Security Framework (MobSF) -tietoturvaanalyysityökalua arvioidakseen kunkin sovelluksen turvallisuutta ja yksityisyyttä. Kaikki sovellukset saivat huonot pisteet, ja niiden havaittiin sisältävän kolmannen osapuolen seurantalaitteita, jotka voivat väärinkäyttää jäljitettyä tietoa haitallisesti.
"Se tarkoittaa, että molemmat osapuolet, niin vanhemmat kuin lapsetkin, keräävät tietojaan", tutkijat totesivat. "Ei mikään yllätys, koska yksityisyyden loukkaaminen on sovelluksen ensisijainen tavoite."
[Nämä sovellukset ovat] pohjimmiltaan takaovi lapsesi puhelimeen, joka ainakin kerää niistä paljon tietoa.
Lisäksi tutkijat löysivät neljästä analysoidusta sovelluksesta haitallisia linkkejä, jotka heidän mukaansa voisivat johtaa ihmiset haittaohjelmia sisältäville verkkosivustoille.
Tutkijat viittaavat vuoden 2021 kyselyyn, jonka mukaan yli puolet amerikkalaisista vastaajista käytti tällaisia sovelluksia seuratakseen lastensa Internet-toimintaa.
Dimitri Shelest, online-tietosuojayhtiön OneRepin toimitusjohtaja ja perustaja, uskoo, että työskentelevien vanhempien on turvauduttava teknologiaan pitääkseen lapsiaan silmällä. Sähköpostinvaihdossa Lifewiren kanssa hän neuvoi vanhempia olemaan erittäin tietoisia ja valppaana valitsemansa tekniikan suhteen.
Stephen Gates, Checkmarxin turvallisuusevankelista, ehdottaa, että vanhempien tulisi tutkia sovelluksen kehittäjät perusteellisesti ennen sovelluksen käyttöä.
"Hae [haku] toimittajan nimeä, katso toimittajan verkkosivustojen Q&A- ja tietosuojasivuja, lähetä sähköpostia yritykselle ja kysy heidän sovellusten turvallisuudesta ja tietosuojakäytännöistä: Mitä tietoja säilytät? Myytkö käyttäjien tietoja ?" neuvoi Gates sähköpostikeskustelussa Lifewiren kanssa.
Koska kaikki 10 ovelaa tietoturvakäytäntöä sisältävää sovellusta löytyi Google Play Kaupasta, Shelest uskoo, että vanhempien tulisi käyttää tilaisuutta painostaa teknologiajättiä tarjoamaan laajempia kykyjä alustallaan tukeakseen vanhempia kehittyneemmällä infrastruktuurilla.
"Tämä voisi sisältää tiukemman tarkastusprosessin taustasovellusten tietoturvaa varten sekä laajemman valikoiman hyvämaineisia kolmannen osapuolen sovelluksia, jotta niillä on laajempi ja luotettava käyttöoikeus", sanoi Shelest.
Kasvata lapsia
Kun otetaan huomioon näiden sovellusten tietoturvapuutteet, tutkijat ehdottivat, että lasten tarkkailulla on etuja tällaisten lastenvalvontasovellusten käytön vaarojen edessä.
Itse asiassa Kybertiedusteluyrityksen Prevalionin toimitusjohtaja Karim Hijazi piti heitä troijalaisina ja kertoi Cybernewsille, että sovelluksilla ei ole vain pääsyä lapsen selaustoimintoihin, viestintään, ystäviin ja muuhun, vaan he voivat myös seurata reaaliaikaista sijaintiaan.
Tietenkin, loppujen lopuksi vanhempien on päätettävä, kannattaako mahdollisesti haitallisen sovelluksen asentaminen lapsen älypuhelimeen ottaa riskiä. Molemmat asiantuntijamme olivat sitä mieltä, että vanhempien tulisi rajoittaa näiden sovellusten käyttöä ja sen sijaan varata aikaa selittääkseen lapsilleen, kuinka teknologiaa käytetään vastuullisesti.
"Ensimmäinen askel on tarjota lapsellesi vähän koulutusta vanhempana", Gates ehdotti. "On olemassa hyviä opetusvideoita turvallisesta internetin ja sosiaalisen median käytöstä lähtökohtana."
Shelest uskoo, että tärkeä osa vanhemmuutta digitaaliaikana on opettaa lapsille turvallisia verkkotottumuksia, jotka eivät vain suojele heitä nyt, vaan antavat heille myös taidot turvata digitaalinen yksityisyytensä tulevina vuosina..
"Vanhempana [ei ole koskaan] liian aikaista rakentaa avointa vuoropuhelua ja luottamusta lasten kanssa, jolloin tällaiset keskustelut onnistuvat", Shelest sanoi.
