4 Kids gps-horloges gehackt
Eric Verlooij , Expert Elektronica Bijgewerkt op: 23 maart 2020
Meerdere gebreken ontdekt
We kochten 4 gps-horloges voor kinderen. Ethische hackers van het security bedrijf Qbit vonden meerdere veiligheidsgebreken. We lichten er 2 toe:
Gebrek 1:
Bij de Q50* en Q90* kun je met slechts het mobiele nummer de volledige besturing van het horloge overnemen.
Waarom gevaarlijk?
Een kwaadwillende kan zo de locatie van het horloge achterhalen en je kind afluisteren.
Gebrek 2:
Alle horloges werken alleen met een simkaart zonder pincode.
Waarom gevaarlijk?
Gevaarlijk, want een dief kan hem in zijn telefoon stoppen en bellen en internetten op jouw kosten.
Reactie fabrikant
Fabrikant One2Track heeft ons beloofd de issues aan te zullen pakken. De fabrikant van de Q50 en Q90 gaf geen gehoor.
Afraden
De Consumentenbond raadt het gebruik van de Q50 en Q90 af. Hieronder lees je per horloge wat de veiligheidsgebreken zijn. Ook lees je wat je moet doen als je een van de horloges hebt.
Details over de onderzochte horloges
* Merknamen Q50 en Q90
De Q50 en Q90 zijn onder tal van merknamen te koop. Deze merknamen konden wij achterhalen: Aerolle, Cartbug, Cognos, Cognos, Excelvan, Fentorn, G36, Hangrui, Javrick, Lbs, LEMFO, Margoun, PANDAOO, SCKC, Sentar, SinePro, Smarcent, Smorov, Syl plus, TechTok-Philippines, Tkstar, Torntisc, Vwar, Walsoon, Wonlex en Zeepin
Lees ook:
Nieuw & interessant
27 jul.Apps voor kinderen
Apps voor kinderen zijn er in overvloed, ook voor de allerjongsten. Maar ze zijn niet allemaal geschikt. Wij geven tips per leeftijdscategorie.
16 jul.Ouderlijke toestemming sociale media
Ouders van kinderen onder de 16 jaar moeten hun kind toestemming geven voor een account op social media. Maar bedrijven passen de regels verschillend toe.
16 jul.AVG: wat betekent dit voor kinderen?
De privacywet (AVG) is sinds mei 2018 van kracht. Deze wet legt onder andere het delen van gegevens van kinderen aan banden.
Nieuws | 24 jun.TikTok ontvangt claim van 1,5 miljard euro
TikTok moet Nederlandse kinderen een schadevergoeding betalen voor het onrechtmatig verzamelen en verhandelen van hun gegevens. Dat eisen de Consumentenbond en Stichting Take Back Your Privacy.