Ключевые выводы
- Популярные приложения для отслеживания действий ваших детей в Интернете имеют серьезные проблемы с безопасностью.
- Приложения плохо показали себя в тестах безопасности и конфиденциальности; некоторые даже собирали данные как с детских, так и с родительских устройств.
-
Эксперты предлагают ограничить использование этих приложений, прививая детям правила безопасности и конфиденциальности.
Некоторые приложения для наблюдения за детьми пользуются заботой родителей о своих детях.
По словам исследователей безопасности из Cybernews, популярные приложения для отслеживания детей, которые набрали миллионы загрузок в Play Store, имеют зияющие дыры в безопасности. Некоторые приложения раскрывали информацию о детях неавторизованным пользователям, в то время как другие имели трекеры, которые также шпионили за родителями.
«[Эти приложения] по сути являются бэкдором в телефоне вашего ребенка, который, как минимум, будет собирать о них кучу данных, - сказал Cybernews Джейсон Глассберг, соучредитель Casaba Security, - и в в худшем случае могут быть совершены гораздо более злонамеренные действия."
Охота на Охотника
Исследователи проанализировали 10 приложений для наблюдения за детьми в Google Play Store, каждое из которых скачали более миллиона раз.
Они использовали инструмент анализа безопасности Mobile Security Framework (MobSF) для оценки безопасности и конфиденциальности каждого из приложений. Все приложения получили низкие оценки, и было обнаружено, что они содержат сторонние трекеры, которые могут использовать отслеживаемые данные в злонамеренных целях.
«Это означает, что обе стороны, как родители, так и дети, собирают свои данные», - отметили исследователи. «Неудивительно, учитывая, что нарушение конфиденциальности является основной целью приложения».
[Эти приложения] по сути являются лазейкой в телефон вашего ребенка, который, как минимум, будет собирать кучу данных о них.
Кроме того, исследователи обнаружили вредоносные ссылки в четырех проанализированных приложениях, которые, по их словам, могут привести людей на веб-сайты с вредоносным ПО.
Исследователи ссылаются на опрос 2021 года, который показал, что более половины респондентов в США использовали такие приложения, чтобы следить за интернет-активностью своих детей.
Дмитрий Шелест, генеральный директор и основатель компании OneRep, занимающейся конфиденциальностью в Интернете, считает, что работающие родители должны полагаться на технологии, чтобы следить за своими детьми. В переписке с Lifewire он посоветовал родителям быть предельно внимательными и бдительными в отношении технологий, которые они выбирают для этого.
Стивен Гейтс, евангелист по безопасности в Checkmarx, предлагает родителям тщательно изучить разработчиков приложений, прежде чем приступать к работе с приложением.
"Найдите имя поставщика, просмотрите страницы вопросов и ответов и конфиденциальности на веб-сайтах поставщиков, отправьте электронное письмо компании и спросите об их методах обеспечения безопасности приложений и конфиденциальности: Какие данные вы храните? Продаете ли вы данные пользователей ?" посоветовал Гейтсу в электронной переписке с Lifewire.
Поскольку в магазине Google Play были обнаружены все 10 приложений с сомнительными методами обеспечения безопасности, Шелест считает, что родители должны использовать возможность оказать давление на технологического гиганта, чтобы он предоставил более широкие возможности на своей платформе для поддержки родителей с более развитой инфраструктурой.
"Это может включать в себя более строгий процесс проверки безопасности серверных приложений, а также более широкий спектр авторитетных сторонних приложений для более глубокого и надежного доступа", - сказал Шелест.
Обучать детей
Учитывая пробелы в системе безопасности в этих приложениях, исследователи предположили, что преимущества отслеживания детей затмеваются перед опасностями использования таких приложений для наблюдения за детьми.
На самом деле, Карим Хиджази, генеральный директор компании Prevalion, занимающейся киберразведкой, считал их троянскими программами, рассказывая Cybernews, что приложения не только имеют доступ к просмотру ребенком информации, сообщениям, друзьям и многому другому, но они также могут отслеживать свое местоположение в реальном времени.
Конечно, в конце концов, родители должны решить, стоит ли рисковать установкой потенциально опасного приложения на смартфон своего ребенка. Оба наших эксперта считают, что родители должны ограничить использование этих приложений и вместо этого потратить время на то, чтобы объяснить своим детям, как ответственно использовать технологии.
«Самый первый шаг - предложить вашему ребенку немного потренироваться в качестве родителя», - предложил Гейтс. «В качестве отправной точки есть хорошие обучающие видео о безопасном использовании Интернета и социальных сетей».
Шелест считает, что важным аспектом воспитания детей в эпоху цифровых технологий является обучение детей безопасным онлайн-привычкам, которые не только защитят их сейчас, но и снабдят их навыками защиты их цифровой конфиденциальности в ближайшие годы..
"Родителям [никогда] не рано строить открытый диалог и доверять своим детям, делая такие разговоры успешными", - считает Шелест.
