Marcas de smartwatches infantis revelam falha de segurança

Duas marcas de smartwatches infantis vendidos na Amazon revelaram uma falha de segurança que permite que qualquer pessoa espione e até se comunique com aparelhos voltados para crianças. Os relógios utilizados no teste são listados na loja virtual como G36 Children’s Smartwatch e SmartTurtles Kid’s Smartwatch. 
 
O material dedicado às crianças possuem recursos básicos que permitem que os pais tenham controle sobre o que os filhos estão fazendo. Eles podem escutar áudios, trocar mensagens e até ligar para os dispositivos podendo configurar  uma lista com números autorizados a falar com os relógios dos pequenos.

No entanto, a empresa responsável pelo experimento, Rapid7,  descobriu que esta lista não oferece condições de segurança.  Tendo acesso aos mesmos recursos que os responsáveis pelas crianças, os criminosos poderiam escutá-las, conversar com elas e até mesmo descobrir onde elas estão por meio do serviço de localização.

Além disso, a equipe identificou uma senha padrão em todos os dispositivos com a  composição numérica “123456”. Essa senha deveria ser trocada pelo usuário no primeiro acesso, porém, os consumidores não  ficam sabendo de sua existência porque esta informação não é esclarecida pelas fabricantes.

Os dispositivos custam entre US$ 20 (cerca de R$ 82) e US$ 35 (R$ 143).