Южнокорейское мобильное приложение Smart Sheriff, созданное для контроля за детьми со стороны родителей, подвергает опасности личные данные пользователей, пишет NYTimes со ссылкой на данные исследователей.
Напомним, что с апреля власти Южной Кореи требуют, чтобы новые смартфоны, которые приобретаются для детей, не достигших 18 лет, были оснащены приложением для контроля ребенка со стороны родителей. Южнокорейская коммуникационная комиссия рекомендовала для этих целей приложение Smart Sheriff. Школы Южной Кореи также разослали письма родителям с рекомендацией загрузить это приложение на смартфоны детей. Сейчас Smart Sheriff насчитывает 380 тысяч пользователей.
Сервис уведомляет родителей о количестве времени, проведенном ребенком с гаджетом, а также отражает запросы в Сети и посылает «тревожный сигнал» родителям, если среди запросов будут суицид, порно, аборт или беременность. Также приложение отслеживает геолокацию пользователя.
IT-специалисты из компаний Citizen Lab и Cure53 независимо друг от друга провели анализ этого ПО и выявили, что там «не было буквально никакой безопасности вообще», пишет NYT. По данным исследователей, телефоны детей, даты рождения, истории просмотра веб-страниц и другие личные данные передавались через Интернет в незашифрованном виде – таким образом, их легко можно было перехватить. Кроме того, приложение легко могло быть отключено и могло отправить родителям ложные оповещения.
После обнаружения уязвимостей информация об этом была направлена разработчикам. По словам разработчиков, «дыра» в Smart Sheriff была закрыта. Однако специалисты по IT-безопасности скептически относятся к их словам и настаивают, что приложение все еще содержит критические уязвимости, пишет NYT.
