Svag GPS-sikkerhed gør billige børnesmartwatches sårbare

Forældre verden over investerer i smarte ure til deres børn for at skabe tryghed i hverdagen. Muligheden for at følge barnets placering i realtid via GPS virker som den ultimative sikring. Men bag de kulørte plastikrammer gemmer der sig ofte en ubehagelig sandhed om IT-sikkerhed. Mens førende producenter af standard wearables poster milliarder i databeskyttelse og kryptering, sejler sikkerheden i mange billigere børnesmartwatches. Den manglende GPS-sikkerhed i børnenes enheder udgør i dag en alvorlig digital risiko, som kan forvandle en tryghedsskabende gadget til en åben dør for fremmede.

Kryptering og servere: Hvorfor billige børneure fejler

Forskellen på et voksen-smartwatch fra et etableret brand og et billigt børneur handler ikke kun om skærmkvalitet eller batterilevetid. Den største forskel ligger i infrastrukturen bagved. De store teknologiproducenter benytter avancerede end-to-end krypteringsstandarder, hvor data kodes direkte fra enheden til skyen og videre til din telefon.

I lavprissegmentet for børneur halter det derimod gevaldigt. Mange af disse produkter masseproduceres af anonyme fabrikker, som genbruger skrøbelig software og billige cloud-servere. Det betyder, at data ofte sendes i ukrypteret form over internettet. Hackere eller ondsindede aktører kan dermed relativt nemt opsnappe både lokalitetsdata, lydoptagelser og kontaktlister.

Når infrastrukturen svigter, bliver det legetøj, der skulle beskytte barnet, i stedet en risikofaktor for hele familien.

Placeringslækager: Når børneure afslører for meget

Flere sikkerhedstests har gennem tiden afsløret kritiske sårbarheder i populære børneure. I visse tilfælde har eksperter været i stand til at overtage kontrollen med urets GPS-funktion udefra. Dette giver kriminelle mulighed for ikke bare at se, hvor barnet befinder sig i realtid, men også at ændre på de opsatte sikkerhedszoner eller aflytte rummet omkring uret.

De tre største digitale faldgruber ved budgeture:

• Svag godkendelse: Standardadgangskoder ændres sjældent på serverniveau.
• Manglende opdateringer: Producenterne sender sjældent sikkerhedsopdateringer ud.
• Ukypteret datatransmission: GPS-koordinater sendes som klar tekst.

Standard wearables er milevidt foran

Når man sammenligner med etablerede standard wearables – såsom pulsure, træningsure eller klassiske smartwatches til voksne – er sikkerhedsniveauet et helt andet. Disse producenter er underlagt strenge lovkrav som GDPR og investerer massivt i løbende sikkerhedstest og 'bug bounty'-programmer. Hvis der opdages et hul i deres GPS-sikkerhed, lukkes det typisk inden for få timer via en automatisk opdatering.

Derudover benytter de professionelle aktører servere med avanceret adgangskontrol, hvilket gør det ekstremt vanskeligt for udefrakommende at afskære eller opsnappe private lokalitetsdata.

Sådan vælger du et sikkert ur til dit barn

Hvis du ønsker at give dit barn et ur med sporing, bør du kigge ud over prisskiltet. Undersøg producentens historik omkring datasikkerhed og tjek, om uret modtager regelmæssige opdateringer. Det kan ofte bedre betale sig at vælge et neddroslet smartwatch fra et kendt mærke end et uidentificeret kinakur med løfter om alt for mange funktioner til en urealistisk lav pris.

At beskytte sit barns privatliv handler i dag lige så meget om den digitale GPS-sikkerhed som om at passe på dem i den fysiske verden.

Har du overvejet sikkerheden, før du købte et smartwatch til dit barn? Del dine tanker og erfaringer i kommentarfeltet herunder!