Ključni izsledki
- Priljubljene aplikacije za sledenje spletnih dejavnosti vaših otrok imajo velike varnostne težave.
- Aplikaciji sta se pri testih varnosti in zasebnosti odrezali slabo; nekateri so celo zbirali podatke iz naprav otrok in staršev.
-
Strokovnjaki predlagajo, da omejite uporabo teh aplikacij, medtem ko otrokom privzgojite dobre varnostne in zasebnostne navade.
Nekatere aplikacije za spremljanje otrok izkoriščajo skrb staršev za svoje otroke.
Po mnenju varnostnih raziskovalcev pri Cybernews imajo priljubljene aplikacije za sledenje otrokom, ki so dosegle na milijone prenosov v Trgovini Play, velike varnostne luknje. Nekatere aplikacije so podatke o otrocih razkrile nepooblaščenim ogledovalcem, druge pa so imele sledilnike, ki so vohunili tudi za starši.
"[Te aplikacije so] v bistvu stranska vrata v otrokov telefon, ki bo zbiral vsaj kupe podatkov o njem," je za Cybernews povedal Jason Glassberg, soustanovitelj Casaba Security, "in v najslabši možni scenarij bi lahko bil početje stvari, ki so veliko bolj zlonamerne."
Lov na lovca
Raziskovalci so analizirali 10 aplikacij za spremljanje otrok v trgovini Google Play, vsaka z več kot milijonom prenosov.
Uporabili so orodje za varnostno analizo Mobile Security Framework (MobSF), da bi ocenili varnost in zasebnost vsake od aplikacij. Vse aplikacije so imele slabo oceno in ugotovljeno je bilo, da vsebujejo sledilnike tretjih oseb, ki lahko zlorabljajo sledene podatke za zlonamerne namene.
"To pomeni, da imata obe strani, tako starši kot otroci, zbrane podatke," so opozorili raziskovalci. "Komaj presenečenje, glede na to, da je kršitev zasebnosti glavni cilj aplikacije."
[Te aplikacije so] v bistvu stranska vrata v telefon vašega otroka, ki bo na njem zbiral najmanj kopico podatkov.
Poleg tega so raziskovalci odkrili zlonamerne povezave v štirih od analiziranih aplikacij, za katere so rekli, da bi lahko ljudi pripeljale do spletnih mest z zlonamerno programsko opremo.
Raziskovalci opozarjajo na raziskavo iz leta 2021, ki je pokazala, da je več kot polovica ameriških anketirancev uporabljala takšne aplikacije za spremljanje internetne dejavnosti svojih otrok.
Dimitri Shelest, izvršni direktor in ustanovitelj podjetja za zasebnost na spletu OneRep, meni, da se morajo zaposleni starši zanašati na tehnologijo, da lahko pazijo na svoje otroke. V izmenjavi e-pošte z Lifewire je staršem svetoval, naj bodo preveč ozaveščeni in pozorni na tehnologijo, ki jo izberejo za to.
Stephen Gates, varnostni evangelist pri Checkmarxu, predlaga, naj starši temeljito raziščejo razvijalce aplikacije, preden se lotijo aplikacije.
"Poiščite [po] imenu prodajalca, poglejte strani z vprašanji in odgovori in zasebnostjo na spletnih mestih prodajalcev, pošljite e-pošto podjetju in povprašajte o njihovi praksi glede varnosti in zasebnosti aplikacij: Katere podatke hranite? Ali prodajate podatke uporabnikov ?" svetoval Gates v e-poštni razpravi z Lifewire.
Ker je bilo v Trgovini Google Play najdenih vseh 10 aplikacij z zapletenimi varnostnimi praksami, Shelest meni, da bi morali starši izkoristiti priložnost, da pritisnejo na tehnološkega velikana, da zagotovi širše možnosti na njihovi platformi za podporo staršem z naprednejšo infrastrukturo.
"To bi lahko vključevalo strožji postopek preverjanja varnosti zalednih aplikacij in širšo paleto uglednih aplikacij tretjih oseb za globlji, zaupanja vreden dostop," je dejal Shelest.
Izobražujte otroke
Glede na varnostne pomanjkljivosti v teh aplikacijah so raziskovalci predlagali, da so prednosti spremljanja otrok nezaupljive pred nevarnostmi uporabe takšnih aplikacij za spremljanje otrok.
Pravzaprav jih je Karim Hijazi, izvršni direktor kibernetskega obveščevalnega podjetja Prevalion, imel za trojanca in je za Cybernews povedal, da imajo aplikacije ne samo dostop do otrokove dejavnosti brskanja, komunikacije, prijateljev in še več, ampak lahko tudi spremljajo svojo lokacijo v realnem času.
Seveda se na koncu dneva odločijo starši, ali je namestitev potencialno škodljive aplikacije na otrokov pametni telefon vredna tveganja. Oba naša strokovnjaka sta menila, da bi morali starši omejiti uporabo teh aplikacij in si raje vzeti čas, da otrokom razložijo, kako odgovorno uporabljati tehnologijo.
"Prvi korak je, da svojemu otroku ponudite nekaj starševskega usposabljanja," je predlagal Gates. "Obstajajo dobri videoposnetki z navodili o varni uporabi interneta in družbenih medijev kot izhodišče."
Shelest verjame, da je pomemben vidik starševstva v digitalni dobi naučiti otroke varnih spletnih navad, ki jih ne bodo samo zaščitile zdaj, ampak jih bodo opremile tudi z veščinami za varovanje njihove digitalne zasebnosti v prihodnjih letih.
"Kot starš [nikoli] ni prezgodaj, da s svojimi otroki vzpostavite odprt dialog in zaupate, zaradi česar so takšni pogovori uspešni," je menil Shelest.
