Introduction
Vào một buổi sáng mưa ở New York, một phóng viên của WIRED đeo một chiếc đồng hồ nhựa hồng tím trên cổ tay và bước ra khỏi căn hộ. Khi anh bước vào ga tàu điện ngầm, một tin nhắn nhanh từ nhà nghiên cứu Vangelis Stykas đã báo rằng vị trí của anh đã được theo dõi từ lúc ra khỏi nhà. Câu chuyện này mở ra một chuỗi các phát hiện về lỗ hổng trong các thiết bị định vị giá rẻ dành cho trẻ em.
Rủi ro từ đồng hồ GPS không an toàn
Các thiết bị này thường được bán dưới 30 USD và sản xuất bởi YiQingTeng Electronics ở Thâm Quyến. Nghiên cứu của Stykas và Felipe Solferini cho thấy đồng hồ có thể truyền danh tính các mạng Wi‑Fi lân cận, cho phép kẻ tấn công xác định vị trí chính xác ngay trên một khối phố Brooklyn. Thêm vào đó, họ đã kích hoạt camera ẩn để chụp ảnh khi phóng viên vào thang máy và bàn làm việc, đồng thời thu âm cuộc trò chuyện của đồng nghiệp mà không có bất kỳ dấu hiệu nào trên màn hình. Một lỗ hổng xác thực cho phép bất kỳ ai gửi lệnh tới bất kỳ thiết bị SETracker nào, nghĩa là hacker có thể điều khiển đồng hồ chỉ bằng địa chỉ email đăng ký.
Cơ hội và lợi ích tiềm ẩn
Mặc dù các lỗ hổng gây lo ngại, công nghệ GPS trên đồng hồ trẻ em vẫn mang lại tiện ích thực tế. Cha mẹ có thể theo dõi con trong trường hợp mất tích, và các nhà phát triển có thể tích hợp tính năng khẩn cấp để gọi trợ giúp. Nền tảng SETracker, Wonlex và NewGPS2012 cung cấp dịch vụ đám mây cho hàng chục thương hiệu, giúp giảm chi phí phát triển phần cứng. Nếu các nhà sản xuất cải thiện xác thực và mã hoá dữ liệu, các thiết bị này có thể trở thành công cụ an toàn cho gia đình và thậm chí hỗ trợ trong các dự án giáo dục STEM cho trẻ.
Thực trạng chuỗi cung ứng và triển vọng tương lai
Các nhà nghiên cứu đã khảo sát hơn 70 thiết bị GPS, trong đó hơn 30 sử dụng nền tảng YiQingTeng/SETracker và hơn 30 khác dựa trên NewGPS2012. Ba nền tảng chính – SETracker, SinoTrack và NewGPS2012 – đều có các lỗ hổng như thiếu xác thực, SQL injection và khả năng chạy mã trên máy chủ. Dù SETracker tuyên bố đã chặn các cổng và cập nhật “phiên bản legacy”, các nhà nghiên cứu vẫn chưa chắc chắn về mức độ khắc phục. Sự phụ thuộc vào mô hình nhãn trắng khiến một lỗ hổng ở một nền tảng ảnh hưởng tới hàng triệu thiết bị dưới nhiều thương hiệu khác nhau, khiến người tiêu dùng không thể nhận biết rủi ro.
Q: Đồng hồ GPS trẻ em có thực sự cần thiết? A: Đối với phụ huynh muốn biết vị trí con trong môi trường đô thị, nó cung cấp một lớp bảo vệ bổ sung. Q: Làm sao để giảm nguy cơ bị hack? A: Chọn thiết bị có cập nhật phần mềm thường xuyên, hỗ trợ mã hoá dữ liệu và tránh sử dụng các nền tảng không minh bạch. Q: Các công ty có đang sửa chữa lỗ hổng? A: SETracker đã công bố đã chặn một số cổng, nhưng các nền tảng SinoTrack và NewGPS2012 chưa phản hồi.
Conclusion
Câu chuyện của phóng viên WIRED là lời cảnh tỉnh: công nghệ giá rẻ có thể mang lại tiện ích, nhưng nếu không được bảo mật đúng cách, nó sẽ trở thành công cụ giám sát cho kẻ xấu. Đối với các bậc cha mẹ, việc tìm hiểu nguồn gốc phần mềm và yêu cầu cập nhật bảo mật là bước đầu quan trọng nhất.