600 тысяч GPS-трекеров используют пароль "123456"

Не менее 600 тысяч GPS-трекеров, произведенных крупной китайской компанией Shenzhen i365 Tech, используют пароль "123456", позволяя кому угодно следить за пользователями. Об этом сообщил производитель антивирусных решений Avast.

По словам экспертов, хакеры могут использовать этот используемый по умолчанию пароль для взлома учетных записей пользователей, получив из облака доступа к данным, такие как GPS-координаты. Кроме того, злоумышленники могут подделать местоположение или получить доступ к микрофону для прослушивания.

Еще более важно то, что злоумышленники могут заставить устройство выполнять команды, которые изначально не предполагались, например: позвонить по номеру телефона, чтобы прослушать микрофон GPS-трекера; отправить SMS-сообщение, чтобы определить номера телефона устройства и затем использовать SMS в качестве вектора атаки.

В Avast предупреждают, что проблема касается не только Shenzhen i365 Tech, но и других производителей. Специалисты рекомендуют при выборе GPS-трекера рассматривать продукты от бренда, который более внимательно относится к безопасности своих устройств. Важно, чтобы решения по безопасности были уже встроены в продукт, особенно это касается сложных паролей и надежного шифрования данных.



По материалам ZDNet

Источник: DailyComm