Исследование: дешевые смарт-часы следят за пользователями

Результаты исследования представлены в сообщении на сайте Роскачества. В рамках исследования были выявлены следующие проблемы: чрезмерный сбор данных, небезопасное хранение данных, отсутствие возможности отказаться от сбора данных, ни в одном из устройств не было функции блокировки.

Всего было протестировано 12 устройств, многие из них можно найти в продаже на AliExpress и российских маркетплейсах.

Восемь из протестированных часов отслеживают точные координаты, а не общее местонахождение. Предположительно, такое точное отслеживание предназначено для составления прогноза погоды, хотя они делают это независимо от того, использует ли пользователь данное приложение.

Это часы: Briame D20 Pro Smartwatch Y68, Briame M6, ID115 Plus Sports Fitness Tracker Watch Heart Rate Blood Pleasure Activity Monitor Fit-Bit, IWO 14 Pro Series 7, For Fit-Bit Fitness Smart Watch Band Sport Activity Tracker Adult Kid Fitbit Step Counter, Cobrafly P8, Chuyong 2022 New Women Bluetooth Call Smart Watch Heart Rate Blood Pressure Monitoring Smartwatches IP67 Waterproof Men Smartwatch + Box, Aswee PUO1.

Часы IWO Pro Series 7 стали одними из худших нарушителей, говорится в сообщении. Согласно результатам исследования, они запрашивают точные данные о местоположении более 250 раз за пять минут. Если носить смарт-часы и фитнес-трекеры большую часть времени, они смогут составить подробную картину того, где живет и работает их обладатель.

Три другие модели (Aswee PUO1, Colmi P6 и Lige New Smartwatch) требуют разрешения на определение местоположения, чтобы быть всегда включенными. При этом если пользователь не разрешит часам собирать личную информацию о себе, то приложение будет непригодно для использования.

Приложение Szos, используемое в IWO 14, как показывают результаты исследования, хранит все данные на инфраструктуре, контролируемой продавцом, а не на часах или телефоне. 

Также выяснилось, что приложения гаджетов IWO и Aswee не шифруют данные пользователя при отправке их на внутренние сервисы и при получении от них. 

Ранее российская компания по безопасности разработок мобильных приложений «Стингрей Технолоджиз» представила результаты анализа, согласно которому подавляющее число российских мобильных приложений имеют уязвимости высокой и наивысшей степени критичности, которые повышают вероятность кражи аккаунтов, а также получения доступа к персональным данным пользователей. 

Читайте также:
Новые модели гаджетов Samsung стали доступны для заказа на маркетплейсах в России

***

Самые интересные новости читайте в нашей группе в VKontakte, а также на канале Яндекс.Дзен.

Больше новостей и возможность поделиться своим мнением в комментариях на нашем канале в Telegram.

И подписывайтесь на итоговую рассылку самых важных новостей.

New Retail