Ключови изводи
- Популярните приложения за проследяване на онлайн дейностите на вашите деца имат сериозни проблеми със сигурността.
- Приложенията се представиха зле в тестовете за сигурност и поверителност; някои дори събраха данни както от устройствата на децата, така и от родителите.
-
Експертите предлагат ограничаване на използването на тези приложения, като същевременно се внушават добри навици за сигурност и поверителност на децата.
Някои приложения за наблюдение на деца се възползват от загрижеността на родителите за техните деца.
Според изследователи по сигурността в Cybernews популярните приложения за проследяване на деца, които имат милиони изтегляния в Play Store, имат зейнали дупки в сигурността. Някои приложения излагаха информацията на децата на неупълномощени зрители, докато други имаха тракери, които също шпионираха родителите.
"[Тези приложения са] по същество задна врата към телефона на вашето дете, което най-малкото ще събира купища данни за него", каза Джейсън Гласбърг, съосновател на Casaba Security, пред Cybernews, "и в най-лошият сценарий може да прави неща, които са много по-злонамерени."
Ловът на ловеца
Изследователите анализираха 10 приложения за наблюдение на деца в Google Play Store, всяко с над милион изтегляния.
Те използваха инструмента за анализ на сигурността Mobile Security Framework (MobSF), за да оценят сигурността и поверителността на всяко от приложенията. Всички приложения са получили лош резултат и е установено, че съдържат тракери на трети страни, които могат да злоупотребяват с проследяваните данни за злонамерени цели.
"Това означава, че и двете страни, родители и деца, имат събрани данни", отбелязват изследователите. „Едва ли е изненада, като се има предвид, че нарушаването на поверителността е основната цел на приложението.“
[Тези приложения са] по същество заден вход към телефона на детето ви, който най-малкото ще събира купища данни за него.
Освен това, изследователите откриха злонамерени връзки в четири от анализираните приложения, които според тях биха могли да отведат хората до уебсайтове със зловреден софтуер.
Изследователите посочват проучване от 2021 г., според което над половината от респондентите в Америка използват такива приложения, за да следят активността на децата си в интернет.
Димитри Шелест, главен изпълнителен директор и основател на онлайн компанията за поверителност OneRep, вярва, че работещите родители трябва да разчитат на технологиите, за да следят децата си. В обмен на имейли с Lifewire той посъветва родителите да бъдат свръхнаясно и бдителни относно технологията, която избират да направят това.
Стивън Гейтс, евангелист на сигурността в Checkmarx, предлага родителите да проучат задълбочено разработчиците на приложения, преди да се насочат към приложение.
"Потърсете [за] името на доставчика, разгледайте страниците с въпроси и отговори и поверителност на уебсайтовете на доставчика, изпратете имейл до компанията и попитайте за техните практики за сигурност и поверителност на приложенията: Какви данни съхранявате? Продавате ли потребителски данни ?" посъветва Гейтс в имейл дискусия с Lifewire.
Тъй като всичките 10 приложения с измамни практики за сигурност бяха намерени в Google Play Store, Шелест вярва, че родителите трябва да използват възможността да притиснат технологичния гигант да предостави по-широки възможности на тяхната платформа, за да подпомогне родителите с по-модерна инфраструктура.
"Това може да включва по-строг процес на проверка за сигурността на задните приложения, както и по-широк набор от реномирани приложения на трети страни, които да имат по-задълбочен, надежден достъп", каза Шелест.
Образовайте децата
Като се имат предвид пропуските в сигурността на тези приложения, изследователите предполагат, че ползите от следенето на децата са слаби пред опасностите от използването на такива приложения за наблюдение на деца.
Всъщност Карим Хиджази, главен изпълнителен директор на компанията за киберразузнаване Prevalion, ги смяташе за троянски кон, казвайки на Cybernews, че приложенията не само имат достъп до сърфирането, комуникациите, приятелите и други на детето, но те също могат да проследяват местоположението си в реално време.
Разбира се, в края на краищата, родителите трябва да решат дали инсталирането на потенциално опасно приложение на смартфона на детето им си струва риска. И двамата ни експерти смятат, че родителите трябва да ограничат използването на тези приложения и вместо това да отделят време, за да обяснят на децата си как да използват технологията отговорно.
"Първата стъпка е да предложите малко обучение като родител на детето си", предложи Гейтс. „Има добри видеоклипове с инструкции за безопасна употреба на интернет и социални медии като отправна точка.“
Шелест вярва, че важен аспект от родителството в дигиталната ера е да научи децата на безопасни онлайн навици, които не само ще ги защитят сега, но и ще им дадат умения да защитят дигиталната си поверителност през следващите години.
"Като родител, [никога] не е твърде рано да изградите открит диалог и доверие с децата си, правейки такива разговори успешни", каза Шелест.
