Cercetătorii Vangelis Stykas și Felipe Solferini au testat un ceas pentru copii în timp ce jurnalistul Andy Greenberg se deplasa prin New York, scrie WIRED. Ceasul, cumpărat de pe Amazon cu mai puțin de 30 de dolari, avea funcții de localizare, cameră și microfon.
Într-o dimineață ploioasă din New York, jurnalistul și-a pus pe încheietură ceasul, un model din plastic, lavandă și roz, și a plecat la serviciu.
Când se apropia de stația de metrou, i-a scris lui Vangelis Stykas, cercetătorul grec care îi trimisese ceasul prin Amazon. Îl anunța că intră în stație și că s-ar putea să piardă semnalul mobil. Stykas i-a răspuns: „I know.”
Prima surpriză a venit înainte de metrou. Deși GPS-ul funcționa defectuos, Stykas îl urmărea de când jurnalistul ieșise din apartament. Ceasul continua să capteze și să trimită către un server aflat la distanță identificatorii rețelelor Wi-Fi din apropiere, iar datele acestea îi permiteau să-i afle locul exact, pe o anumită stradă din Brooklyn.
Jurnalistul a ajuns la sediul WIRED din Manhattan la o jumătate de oră după aceea. Atunci, Stykas a deturnat o funcție a ceasului care permitea să facă, pe ascuns, o fotografie cu camera. Poza a surprins momentul în care jurnalistul intra în lift. După câteva minute a mai făcut una, cu jurnalistul la birou.
Apoi a folosit o altă funcție, ca să preia sunetul de la microfonul ceasului și să-l trimită lui Felipe Solferini. Acesta a ascultat cum un coleg al jurnalistului povestea despre vizita de weekend la o expoziție de artă.
Nici fotografia, nici înregistrarea audio nu au declanșat vreun avertisment vizibil. La niciun moment, ceasul nu a arătat vreun semn că ascultă, face fotografii sau că a fost piratat.
Nesiguranța ceasului și spionajul pe care îl permite ar putea fi de așteptat, ținând cont de originea gadgetului. Ceasul este vândut de o companie puțin cunoscută, CJC, costă mai puțin de 30 de dolari și a fost fabricat de un producător la fel de puțin cunoscut, YiQingTeng Electronics, din Shenzhen, China.
Mai îngrijorătoare, poate, este platforma online pe care se bazează ceasul. Aceeași platformă a permis celor doi să-l compromită complet și e folosită de zeci de alte mărci de ceasuri inteligente, multe dintre ele probabil expuse aceluiași tip de urmărire digitală.
Testul cu ceasul a făcut parte dintr-o investigație mai amplă. Cei doi cercetători plănuiesc să prezinte la conferința de securitate cibernetică Black Hat, pe 6 august, rezultatele analizei lanțului de aprovizionare și securității a peste 70 de ceasuri și accesorii auto cu GPS.
Peste 30 dintre aceste dispozitive folosesc tehnologia și serverele YiQingTeng, companie cunoscută și sub numele de Wonlex. Mai pot fi identificate după numele firmei partenere Shenzhen 3G Electronics sau după aplicația asociată, SETracker. Alte peste 30 de mărci de dispozitive de urmărire, pentru mașini și copii, rulează toate pe o altă platformă din Shenzhen, numită NewGPS2012.
Un mesaj publicat online și citat în material spune:
Continuarea pe pagina următoare »
