“A parent in Sweden buying a ‘SafeKid’ watch and a parent in Spain buying a ‘SaveFamily’ watch are both sending their child’s location data to the same vulnerable https://t.co/Mukb2pSDFd backend on Alibaba Cloud in mainland China, without knowing it.”
Dacă la acestea se adaugă SinoTrack, o altă platformă GPS importantă, care vinde trackere auto și ceasuri inteligente, cei doi cercetători au constatat că zeci de milioane de dispozitive GPS vin din doar trei lanțuri de aprovizionare.
Toate cele trei lanțuri aveau defecte serioase de securitate. În unele cazuri, problema era la fel de simplă ca lipsa autentificării, care permitea oricui să acceseze orice dispozitiv.
Defectele făceau ca ceasurile pentru copii să fie vulnerabile în mai multe feluri. Un hacker putea urmări locația copilului, iar localizarea putea fi dezactivată sau falsificată. Mesajele text și audio trimise copilului puteau fi interceptate și falsificate, contactele de urgență puteau fi înlocuite cu altele alese de hacker, iar sunetul putea fi ascultat pe ascuns. La dispozitivele cu cameră, puteau fi făcute fotografii și video.
Când GPS-ul ceasului testat a început să funcționeze, hackerii au arătat că și această funcție putea fi preluată, ca să urmărească fiecare mișcare a purtătorului.
După publicarea investigației, reprezentanții SETracker au anunțat că au remediat vulnerabilitatea. Cercetătorii confirmaseră că metodele lor de atac nu mai funcționau, dar nu stabiliseră dacă toate problemele fuseseră eliminate.
Pentru părinții care nu vor să ofere încă un smartphone copilului, un ceas cu apeluri și GPS poate părea o soluție practică. Cei mici pot comunica rapid cu familia, fără să aibă neapărat acces la rețelele sociale și la numeroase aplicații. Diferențele dintre produse sunt însă considerabile.
Organizația americană Consumer Reports a evaluat 15 dispozitive de monitorizare destinate copiilor, într-o analiză publicată în decembrie 2025. Unele aveau protecții solide, în timp ce altele nu ofereau autentificare multifactor, măsură care îngreunează accesul neautorizat la conturi.
Bark a scris pe 27 octombrie 2026, despre parteneriatul cu Samsung:
“We’re thrilled to be partnering with Samsung to bring families safer, reliable tech. If your child isn’t quite ready for a phone, the Bark Watch is the device for them.”
Au fost identificate și produse care nu indicau suficient de clar când camera sau microfonul erau active. Testele nu au arătat că toate ceasurile pentru copii sunt vulnerabile, dar au evidențiat că simpla destinație a unui dispozitiv nu garantează protejarea datelor personale.
Dincolo de riscurile informatice, localizarea permanentă ridică și întrebări despre intimitatea copiilor. Un studiu publicat în mai 2026 în Journal of Computer-Mediated Communication a analizat experiențele a 147 de adolescenți belgieni, cu vârste între 13 și 16 ani.
Participanții au discutat despre folosirea aplicațiilor de localizare de către părinți și prieteni, în cadrul a 21 de grupuri de cercetare. Tinerii acceptau mai ușor monitorizarea atunci când accesul era limitat la persoane apropiate și nu presupunea verificarea continuă a fiecărei deplasări.
Unii preferau să negocieze regulile cu părinții. Alții dezactivau partajarea locației sau încercau să evite supravegherea. O cercetare publicată în 2026 în International Journal of Child-Computer Interaction a analizat, la rândul ei, felul în care dispozitivele purtabile influențează relațiile de familie și deciziile privind folosirea datelor copiilor.
Ce să verifici la un ceas pentru copii
Consumer Reports le recomandă părinților să vadă cum protejează producătorul datele, ce informații strânge și cât timp le păstrează. Contează și existența actualizărilor de securitate, a autentificării suplimentare și a opțiunilor prin care pot fi limitate apelurile sau accesul altor persoane la locație.
În cazul dispozitivelor cu microfon și cameră, merită verificat dacă utilizatorul poate vedea când aceste funcții sunt active. Părinții pot stabili împreună cu copilul când este necesară verificarea locației și în ce situații poate fi dezactivată.
La modelele mai puțin cunoscute, o dificultate în plus este identificarea companiei care gestionează efectiv datele. Cercetarea WIRED a constatat că produsele vândute sub nume diferite pot folosi aceleași servere și, implicit, pot împărți aceleași vulnerabilități.
