Kľúčové poznatky
- Populárne aplikácie na sledovanie online aktivít vašich detí majú veľké bezpečnostné problémy.
- Aplikácie dopadli zle v testoch zabezpečenia a ochrany súkromia; niektorí dokonca zbierali údaje zo zariadení detí aj rodičov.
-
Odborníci navrhujú obmedziť používanie týchto aplikácií a zároveň deťom vštepovať dobré návyky v oblasti bezpečnosti a súkromia.
Niektoré aplikácie na monitorovanie detí využívajú záujem rodičov o svoje deti.
Podľa bezpečnostných výskumníkov z Cybernews majú populárne aplikácie na sledovanie detí, ktoré zaznamenali milióny stiahnutí v Obchode Play, veľké bezpečnostné diery. Niektoré aplikácie odhalili informácie detí neoprávneným divákom, zatiaľ čo iné mali sledovače, ktoré tiež špehovali rodičov.
“[Tieto aplikácie sú] v podstate zadnými vrátkami do telefónu vášho dieťaťa, ktoré o nich bude zhromažďovať prinajmenšom množstvo údajov,“povedal pre Cybernews Jason Glassberg, spoluzakladateľ spoločnosti Casaba Security, „a v najhorším scenárom by mohlo byť robenie vecí, ktoré sú oveľa zákernejšie."
Hunting the Hunter
Výskumníci analyzovali 10 aplikácií na sledovanie detí v obchode Google Play, pričom každá z nich má viac ako milión stiahnutí.
Na vyhodnotenie bezpečnosti a súkromia každej z aplikácií použili nástroj na analýzu zabezpečenia Mobile Security Framework (MobSF). Všetky aplikácie dosiahli slabé skóre a zistilo sa, že obsahujú sledovače tretích strán, ktoré môžu sledované údaje zneužiť na škodlivé účely.
„To znamená, že obe strany, rodičia aj deti, majú svoje údaje zozbierané,“poznamenali vedci. „Neprekvapuje, keďže hlavným cieľom aplikácie je narušenie súkromia.“
[Tieto aplikácie sú] v podstate zadnými vrátkami do telefónu vášho dieťaťa, ktoré o nich bude zhromažďovať minimálne množstvo údajov.
Vedci navyše objavili škodlivé odkazy v štyroch analyzovaných aplikáciách, ktoré by podľa nich mohli ľudí priviesť na webové stránky s malvérom.
Výskumníci poukazujú na prieskum z roku 2021, v ktorom sa zistilo, že viac ako polovica amerických respondentov používa takéto aplikácie na sledovanie internetovej aktivity svojich detí.
Dimitri Shelest, generálny riaditeľ a zakladateľ spoločnosti OneRep na ochranu súkromia online, je presvedčený, že pracujúci rodičia sa musia spoliehať na technológiu, aby mohli dohliadať na svoje deti. V e-mailovej výmene so spoločnosťou Lifewire odporučil rodičom, aby boli veľmi vedomí a ostražití v súvislosti s technológiou, ktorú sa rozhodnú urobiť.
Stephen Gates, bezpečnostný evanjelista zo spoločnosti Checkmarx, navrhuje, aby rodičia dôkladne preskúmali vývojárov aplikácií predtým, ako sa do aplikácie zamerajú.
"Vyhľadajte meno dodávateľa, pozrite si stránky otázok a odpovedí a stránky o ochrane osobných údajov na webových stránkach dodávateľov, pošlite spoločnosti e-mail a opýtajte sa na jej postupy v oblasti zabezpečenia a ochrany osobných údajov v aplikácii: Aké údaje uchovávate? Predávate údaje používateľov ?" poradil Gates v e-mailovej diskusii s Lifewire.
Keďže všetkých 10 aplikácií s pochybnými bezpečnostnými postupmi bolo nájdených v Obchode Google Play, Shelest verí, že rodičia by mali využiť príležitosť na nátlak na technologického giganta, aby na svojej platforme poskytoval širšie možnosti na podporu rodičov s pokročilejšou infraštruktúrou.
„To by mohlo zahŕňať prísnejší proces overovania zabezpečenia koncových aplikácií, ako aj širšiu škálu renomovaných aplikácií tretích strán, aby mali hlbší a dôveryhodný prístup,“povedal Shelest.
Vzdelávať deti
Vzhľadom na výpadky zabezpečenia v týchto aplikáciách výskumníci navrhli výhody sledovania detí zakrpatených pred rizikami používania takýchto aplikácií na monitorovanie detí.
V skutočnosti ich Karim Hijazi, generálny riaditeľ kybernetickej spravodajskej spoločnosti Prevalion, považoval za trójskeho koňa a povedal Cybernews, že aplikácie majú nielen prístup k aktivitám dieťaťa pri prehliadaní, komunikácii, priateľom atď. môžu tiež sledovať svoju polohu v reálnom čase.
Samozrejme, na konci dňa je na rodičoch, aby sa rozhodli, či inštalácia potenciálne škodlivej aplikácie do smartfónu ich dieťaťa stojí za riziko. Obaja naši experti sa domnievali, že rodičia by mali obmedziť používanie týchto aplikácií a namiesto toho venovať čas svojim deťom vysvetliť, ako používať technológie zodpovedne.
"Úplným prvým krokom je ponúknuť svojmu dieťaťu trochu tréningu ako rodič," navrhol Gates. „Existujú dobré inštruktážne videá o bezpečnom používaní internetu a sociálnych médií ako východiskový bod.“
Shelest verí, že dôležitým aspektom rodičovstva v digitálnom veku je naučiť deti bezpečným online návykom, ktoré ich nielen ochránia teraz, ale vybavia ich aj zručnosťami na ochranu ich digitálneho súkromia v nasledujúcich rokoch.
„Ako rodič [nikdy nie je] príliš skoro na to, aby sme si so svojimi deťmi vybudovali otvorený dialóg a dôveru, aby boli takéto rozhovory úspešné,“povedal Shelest.
