TicTocTrack Cihazlarında Büyük Açık: Çocukları Herkesin İzlemesi Mümkün

0
55

TicTocTrack marka 210 dolarlık akıllı saat, çocukların yerlerinin anne babaları tarafından telefonda ya da bilgisayarda izlenmesine imkan sağlıyor.

TicTocTrack şirketi, dün öğleden sonra servisini geçici olarak kapattı ve araştırmacıların cihazda kullanıcının yerini herhangi bir kişinin izlemesine fırsat veren bir açık bulduklarını açıkladı.

Şirket, müşterileri uyararak açıkların “doğruluğunu” teyit edene ve ardından bunları kapatana kadar hizmetini durduracağını duyurdu.

Bilgisayar araştırmacıları Ken Munro ve Troy Hunt, şirketi uyaran e-postalarında, yazılımın “hesaba giriş yapan kişinin verilere erişme yetkisi olan kişi olduğunu doğru şekilde kontrol etmeyi” başaramadığını bulduklarını belirttiler.

E-postada, “Sonuç olarak herhangi bir kişi başka birisinin verilerine erişebilir” deniliyor.

Şirket müşterilerine potansiyel sorunu çözememeleri halinde aboneliklerle ilgili para iadesi önereceklerini açıkladı.

Şirket kurucusu Karen Cantwell, gönderdiği e-postada, “Bugüne kadar bir müşterimizin kişisel verilerinin kötü amaçlarla kullanılmasına yol açan hiçbir güvenlik ihlalinin olmadığını teyit etmek isteriz” dedi.

Cantwell, “Özel ekibimiz yazılımımızı geliştirmek ve bütün kullanıcılarımız için mümkün olduğu kadar güvenli hale getirmek için sürekli çalışıyorlar” yazdı.

Akıllı saat hizmet planında Telstra şirketine ait bir SIM kart gerekiyor ve ayda 19,99 dolarlık pakette sınırsız veri, saate metin mesajları ve uygulama erişimi bulunuyor.

Yazılımdaki açığı gösteren blog paylaşımında, saatin çocukların yerini gerçek zamanlı olarak “sızdırdığı”, herhangi bir kişinin çocuğun konuşmalarını anlaşılmadan dinlemesine imkan verdiğinin görüldüğü belirtiliyor.

Troy Hunt adlı bilgisayar uzmanı, akıllı saat hizmetini 6 yaşındaki kızı Elle ile test etti ve “yabancı” biri için saat yoluyla kızla iletişim kurmasının ne kadar kolay olduğunu gösteren bir video paylaştı.

Hunt, “Benim için bile bu video tüyler ürperticiydi. Hiçbir çaba göstermeden üçüncü kişi kendisini ebeveyn olarak ekleyebiliyor ve bu ebeveyn cihazı arayabiliyor ve çocuğun müdahalesi gerekmeden cihazın otomatik olarak cevap vermesini sağlayabiliyor” dedi.

Şirket kurucusu Cantwell, şirketin bugün itibariyle hizmetini yeniden başlatmayı umduğunu duyurdu.

CEVAP VER

Please enter your comment!
Please enter your name here