命令召回严重侵犯隐私的儿童智能手表

由于数据隐私问题,首次宣布计划从欧洲市场召回一种产品。

这款产品是由德国电子产品供应商Enox生产的一款儿童智能手表。

根据该公司的网站,这款手表有很多功能,比如内置的gps跟踪器、内置麦克风和扬声器、呼叫和短信文本功能,以及父母可以用来跟踪和联系孩子的Android移动应用程序。

该产品是大多数父母经常关注现代智能手表,但在上周公布并由荷兰新闻网站Tweakers发现的RAPEX(非食品产品快速报警系统)警报中,欧洲主管下令大规模召回来自最终用户的所有SmartWatch,并列举了严重的隐私失误。

RAPEX警报机构表示:“手表附带的移动应用程序与其后端服务器进行了未经加密的通信,服务器允许未经身份验证的数据访问。”因此,可以很容易地检索和更改位置历史、电话号码、序列号等数据。

在这一点上,还说,”恶意用户可以向任何手表发送命令,使其调用另一个他选择的号码,可以与佩戴该设备的孩子通信,或者通过GPS定位孩子。”

所有这些都被冰岛消费者保护机构视为巨大的隐私问题,要求召回该产品。

在召回宣布后,数据保护专家克里斯蒂安·伯涅利(Christian Bernieri)也在社交媒体上强调了其他问题。

Bernieri指出,Enox似乎并没有控制这款搭载智能手表的Android应用程序,这款应用是由一家开发商拥有的,后者使用该应用程序的隐私策略URL链接到自己的LinkedIn个人资料,对的隐私监管没有多大兴趣。

虽然Enox是第一家在市场召回其产品的儿童智能手表供应商,但肯定会有更多的厂商跟进。其他智能手表最有可能出现类似的隐私和安全漏洞。

欧洲消费者组织(EuropeanConsumerOrganization,简称BEUC)2017年10月的一份报告中列出了其中一些建议。当时,BEUC发布了一份针对几款儿童智能手表型号的安全和隐私担忧的公共服务公告,警告说,大多数产品都存在安全漏洞,一开始就不应该出现在商店里。

一个月后,也就是2017年11月,德国电信机构德国联邦网络局(Bundesnetzagentur)在将儿童智能手表归类为“禁止监听设备”后,遵循了这一警告,禁止出售儿童智能手表。

(0)
上一篇 2022年4月7日
下一篇 2022年4月7日

相关推荐