En populär smartklocka för barn har upptäckts vara full av säkerhetshål, vilket gör att obehöriga kan ta full kontroll över enheten, avlyssna barnet och läsa dess meddelanden.
Den etiska hackaren Gustaf Blomqvist har identifierat hela 17 sårbarheter i en barnklocka från MyFirst Fones. Den allvarligaste bristen är en osäker nätverkstjänst som är direkt exponerad mot internet. Detta gör det möjligt för hackare att aktivt söka upp klockorna online, ta över dem och sedan manipulera dem på distans. En angripare kan titta genom kameran, avlyssna via mikrofonen, läsa alla textmeddelanden och även skicka eller ändra meddelanden från enheten.
“Det är en lekplats för hackare”, säger Gustaf Blomqvist. Han har försökt kontakta tillverkaren för att varna om bristerna men har inte fått någon som helst respons. Pontus Johnson, professor i cybersäkerhet vid KTH, konstaterar att många företag inom IoT-branschen saknar resurserna att hantera säkerhetsproblem och väljer att helt enkelt ignorera dem i hopp om att de ska försvinna av sig själva.
Skadlig kod redan installerad
En ännu mer oroande upptäckt är att klockan redan har skadlig kod installerad från fabrik. Enheten kontaktar med jämna mellanrum en server och skickar stora mängder information om allt innehåll. Dessutom är själva uppdateringsfunktionen för denna kod sårbar, vilket gör det relativt enkelt för en angripare att installera ytterligare skadlig programvara.
Att en produkt avsedd för barn säljs på den europeiska marknaden med förinstallerad skadlig kod är anmärkningsvärt. Pontus Johnson menar att det tydligt visar på brister i systemet. “Det är något fel när sådana här produkter kan säljas. Kraven på cybersäkerhet är helt enkelt inte tillräckliga”, säger han.
EU-regler kommer för sent
En ny EU-förordning, Cyber Resilience Act, som ska införa obligatoriska cybersäkerhetskrav för produkter, är på plats. En fullt genomförd tillämpning med tvångsverkande krav är dock inte förväntad att träda i kraft förrän 2027. Det lämnar konsumenter, och särskilt barn, skyddslösa under en lång tid framöver.
Expressen har sökt MyFirst Fones för en kommentar utan att få något svar. Föräldrar som har köpt den aktuella klockan rekommenderas starkt att vara medvetna om riskerna och överväga att byta till en annan, säkrare produkt.
