Cercetătorii Vangelis Stykas și Felipe Solferini au demonstrat vulnerabilitățile critice ale unor ceasuri inteligente destinate copiilor, transformând un dispozitiv de localizare într-un instrument de spionaj. Testul a fost efectuat pe un ceas cumpărat de pe Amazon pentru mai puțin de 30 de dolari, care includea funcții de localizare, cameră foto și microfon. Experimentul a vizat monitorizarea unui jurnalist în timpul deplasărilor sale prin New York, evidențiind lipsa de securitate a produselor ieftine.
În cadrul testului, deși funcția GPS a dispozitivului funcționa defectuos, cercetătorii au reușit să determine poziția exactă a jurnalistului. Aceasta a fost posibilă deoarece ceasul transmitea identificatorii rețelelor Wi-Fi din apropiere către un server îndepărtat, permițând reconstituirea traseului. Vangelis Stykas a monitorizat deplasarea acestuia încă de la plecarea de la domiciliu, folosind datele colectate de dispozitiv pentru a identifica locația pe străzile din Brooklyn.
Accesul neautorizat a continuat prin utilizarea funcțiilor de cameră și microfon, fără ca utilizatorul să primească orice tip de avertisment vizibil. Cercetătorii au reușit să surprindă fotografii cu jurnalistul în lift și la birou, precum și înregistrări audio ale conversațiilor acestuia. Felipe Solferini a putut asculta discuțiile unui coleg despre o vizită la o expoziție, demonstrând că dispozitivul poate fi folosit pentru interceptarea audio și monitorizarea privată fără detectarea atacului.
Investigația a scos la iveală faptul că numeroase mărci de ceasuri folosesc aceeași infrastructură vulnerabilă de la producători din China. Peste 30 de mărci utilizează platforma SETracker, asociată cu YiQingTeng Electronics sau Shenzhen 3G Electronics, iar alte peste 30 folosesc sistemul NewGPS2012. În total, zeci de milioane de dispozitive de urmărire pentru mașini și copii funcționează prin aceste trei lanțuri de aprovizionare, care prezintă deficiențe majore de securitate.
Vulnerabilitățile identificate permit hackerilor să execute o gamă largă de atacuri, de la urmărirea locației până la interceptarea mesajelor. Atacatorii pot modifica contactele de urgență ale dispozitivului sau pot schimba locația GPS prin tehnici de spoofing. De asemenea, există riscul de captare a imaginilor și videoclipurilor sau de ascultare audio silențioasă. Reprezentanții SETracker au anunțat că au remediat o vulnerabilitate după publicarea acestor descoperiri, deși nu s-a confirmat eliminarea completă a tuturor riscurilor.
Problemele de securitate cibernetică ale dispozitivelor purtabile sunt o îngrijorare globală, având în vedere că multe produse nu oferă măsuri de protecție precum autentificarea multifactor. Organizații precum Consumer Reports au evaluat anterior diverse dispozitive de monitorizare, subliniind că unele nu indică clar când camera sau microfonul sunt active. Protecția datelor personale depinde în mare măsură de modul în care producătorii gestionează informațiile colectate și de existența actualizărilor de securitate periodice.