მთავარი წაღებები
- პოპულარულ აპებს თქვენი ბავშვების ონლაინ აქტივობების თვალყურის დევნებისთვის აქვთ უსაფრთხოების პრობლემები.
- აპლიკაციები ცუდად მუშაობდნენ უსაფრთხოებისა და კონფიდენციალურობის ტესტებში; ზოგიერთმა მიიღო მონაცემები როგორც ბავშვების, ასევე მშობლების მოწყობილობებიდან.
-
ექსპერტები ვარაუდობენ, რომ შეზღუდოთ ამ აპების გამოყენება ბავშვებში უსაფრთხოებისა და კონფიდენციალურობის კარგი ჩვევების დანერგვისას.
ბავშვთა მონიტორინგის ზოგიერთი აპი სარგებლობს მშობლების ზრუნვით მათი შვილების მიმართ.
Cybernews-ის უსაფრთხოების მკვლევარების თანახმად, ბავშვთა თვალთვალის პოპულარულ აპებს, რომლებმაც მილიონობით ჩამოტვირთვა Play Store-ზე შეასრულეს, უსაფრთხოების ხვრელები აქვთ.ზოგიერთი აპი ამხელდა ბავშვების ინფორმაციას არაავტორიზებული მაყურებლის წინაშე, ზოგს კი ჰქონდა ტრეკერები, რომლებიც ასევე უთვალთვალებდნენ მშობლებს.
"[ეს აპლიკაციები] არსებითად არის თქვენი ბავშვის ტელეფონის უკანა კარი, რომელიც მინიმუმ აგროვებს მათზე არსებული მონაცემების დიდ რაოდენობას, განუცხადა Cybernews-ს ჯეისონ გლასბერგმა, Casaba Security-ის თანადამფუძნებელმა, და ყველაზე უარესი სცენარი შეიძლება იყოს ისეთი რამის კეთება, რომელიც ბევრად უფრო მავნეა."
ნადირობა მონადირე
მკვლევარებმა გააანალიზეს ბავშვების მონიტორინგის 10 აპი Google Play Store-ში, თითოეულში მილიონზე მეტი ჩამოტვირთვით.
მათ გამოიყენეს Mobile Security Framework (MobSF) უსაფრთხოების ანალიზის ინსტრუმენტი თითოეული აპლიკაციის უსაფრთხოებისა და კონფიდენციალურობის შესაფასებლად. ყველა აპს აქვს ცუდი ქულა და აღმოჩნდა, რომ შეიცავს მესამე მხარის ტრეკერებს, რომლებსაც შეუძლიათ ბოროტად გამოიყენონ თვალყურის დევნილი მონაცემები მავნე საშუალებებისთვის.
"ეს ნიშნავს, რომ ორივე მხარეს, მშობლებსაც და შვილებსაც, აქვთ შეგროვებული მონაცემები", - აღნიშნეს მკვლევარებმა. "ძნელად გასაკვირია, იმის გათვალისწინებით, რომ კონფიდენციალურობის დარღვევა აპის მთავარი მიზანია."
[ეს აპლიკაციები] არსებითად არის თქვენი ბავშვის ტელეფონის უკანა კარი, რომელიც მინიმუმ აგროვებს მათზე არსებული მონაცემების ჯგუფს.
ამის გარდა, მკვლევარებმა აღმოაჩინეს მავნე ბმულები ოთხ გაანალიზებულ აპში, რომელიც, მათი თქმით, შეიძლება მიიყვანოს ადამიანები მავნე პროგრამების მქონე ვებსაიტებზე.
მკვლევარები მიუთითებენ 2021 წლის გამოკითხვაზე, რომელმაც დაადგინა, რომ ამერიკელი რესპონდენტების ნახევარზე მეტი იყენებდა ასეთ აპებს მათი შვილების ინტერნეტ აქტივობის შესამოწმებლად.
დიმიტრი შელესტი, აღმასრულებელი დირექტორი და ონლაინ კონფიდენციალურობის კომპანიის OneRep-ის დამფუძნებელი, თვლის, რომ სამუშაო მშობლებმა უნდა დაეყრდნონ ტექნოლოგიას, რათა თვალი ადევნონ შვილებს. Lifewire-თან ელ.ფოსტის გაცვლისას მან მშობლებს ურჩია, რომ იყვნენ ჰიპერინფორმირებულნი და ფხიზლად იყვნენ იმ ტექნიკის მიმართ, რომელსაც ისინი ირჩევენ.
სტივენ გეითსი, უსაფრთხოების ევანგელისტი Checkmarx-ში, ვარაუდობს, რომ მშობლებმა საფუძვლიანად გამოიკვლიონ აპლიკაციის შემქმნელები აპში შესვლამდე.
"მოძებნეთ [მოძებნეთ] გამყიდველის სახელი, შეხედეთ კითხვა-პასუხის და კონფიდენციალურობის გვერდებს გამყიდველის ვებსაიტებზე, ელფოსტა კომპანიას და ჰკითხეთ მათი აპლიკაციის უსაფრთხოებისა და კონფიდენციალურობის პრაქტიკის შესახებ: რა მონაცემებს ინახავთ? ყიდით თუ არა მომხმარებლების მონაცემებს ?" ურჩია გეიტსმა ელ. დისკუსიაში Lifewire-თან.
მას შემდეგ, რაც Google Play Store-ზე 10-ვე აპი უსაფრთხოების საფრთხის შემცველი პრაქტიკით იქნა ნაპოვნი, Shelest თვლის, რომ მშობლებმა უნდა გამოიყენონ შესაძლებლობა ზეწოლა მოახდინონ ტექნოლოგიურ გიგანტზე, რათა მათ პლატფორმაზე უფრო ფართო შესაძლებლობები უზრუნველყონ მშობლების უფრო მოწინავე ინფრასტრუქტურის მხარდასაჭერად.
"ეს შეიძლება მოიცავდეს უფრო მკაცრ შემოწმების პროცესს back-end აპლიკაციების უსაფრთხოებისთვის, ისევე როგორც რეპუტაციის მქონე მესამე მხარის აპების უფრო ფართო სპექტრს უფრო ღრმა, სანდო წვდომისთვის," თქვა Shelest.
გაანათლეთ ბავშვები
ამ აპებში უსაფრთხოების ხარვეზების გათვალისწინებით, მკვლევარებმა შესთავაზეს ბავშვების მონიტორინგის ასეთი აპლიკაციების გამოყენების საფრთხის წინაშე ჯუჯა ბავშვების შენახვა.
სინამდვილეში, კიბერ-დაზვერვის კომპანია Prevalion-ის აღმასრულებელმა დირექტორმა კარიმ ჰიჯაზიმ მათ ტროიანად მიაჩნდა და Cybernews-ს განუცხადა, რომ არა მხოლოდ აპებს აქვთ წვდომა ბავშვის დათვალიერების აქტივობაზე, კომუნიკაციებზე, მეგობრებზე და სხვაზე, არამედ. მათ ასევე შეუძლიათ აკონტროლონ თავიანთი მდებარეობა რეალურ დროში.
რა თქმა უნდა, დღის ბოლოს, მშობლების გადასაწყვეტია, ღირს თუ არა ბავშვის სმარტფონზე პოტენციურად მავნე აპლიკაციის დაყენება რისკის ფასად. ორივე ჩვენს ექსპერტს სჯეროდა, რომ მშობლებმა უნდა შეზღუდონ ამ აპების გამოყენება და ამის ნაცვლად, დრო დაუთმონ შვილებს, რომ აუხსნან, თუ როგორ გამოიყენონ ტექნოლოგია პასუხისმგებლობით.
"პირველი ნაბიჯი არის, შესთავაზოთ მცირე ტრენინგი თქვენს შვილს, როგორც მშობელი", - შესთავაზა გეითსმა. "არსებობს კარგი სასწავლო ვიდეოები უსაფრთხო ინტერნეტისა და სოციალური მედიის გამოყენების შესახებ, როგორც საწყისი წერტილი."
შელესტი თვლის, რომ ციფრულ ეპოქაში აღზრდის მნიშვნელოვანი ასპექტია ბავშვებისთვის უსაფრთხო ონლაინ ჩვევების სწავლება, რომელიც არა მხოლოდ დაიცავს მათ ახლა, არამედ აღჭურავს მათ ციფრული კონფიდენციალურობის დასაცავად მომდევნო წლებში..
"როგორც მშობელი, [არასდროს] არ არის ნაადრევი ბავშვებთან ღია დიალოგისა და ნდობის დამყარება, რაც ამ საუბრებს წარმატებული გახდის", - თქვა შელესტმა.
