Als u uw kind een Enox Safe-KID-One Smartwatch heeft gekocht, haal dan uw geld terug

Een paar jaar geleden begon Enox, een Duits merk voor consumentenelektronica, Safe-KID-One te verkopen - een smartwatch voor kinderen met alle functies die u van een dergelijk apparaat mag verwachten. Je kunt er een simkaart in stoppen en je kinderen bellen om te controleren of alles in orde is, en omdat het ook een GPS-zender heeft, kun je hun locatie in de gaten houden via een mobiele app. Op haar website noemt Enox 'hoge kwaliteitsnormen', maar wat de Safe-KID-One-horloges betreft, is de Europese Commissie (EC) dat niet zo zeker.

De Europese Commissie, voor degenen onder u die het niet weten, is een van de belangrijkste instellingen in de Europese Unie. Het is er onder meer verantwoordelijk voor dat de producten die in de EU worden verkocht aan bepaalde eisen voldoen. Het dwingt regelmatig terugroepingen uit naar items die mogelijk niet in overeenstemming zijn met de strikte regelgeving, en onlangs werd gezegd dat iedereen die het Enox Safe-KID-One-horloge heeft gekocht, terug moet gaan naar de winkel en zijn geld terug moet krijgen.

De eerste EU-terugroepactie vanwege privacykwesties

Blijkbaar is de commissie niet blij met de beveiliging van Safe-KID-One. Meer in het bijzonder is het niet blij met de beveiliging van Kids Care - de mobiele applicatie die bij het horloge hoort. Blijkbaar waren de IJslandse consumentenbeschermingsautoriteiten de eersten die de kwaliteit van de app in twijfel trokken en de EC nam hun zorgen serieus. Enox vertelde de BBC dat ze van plan zijn een beroep te doen zowel voor de regelgevende instanties van IJsland als voor de EG, maar ongeacht of het besluit al dan niet blijft, is dit de eerste actie van de Europese Commissie die werd ingegeven door slechte mechanismen voor gegevensbescherming.

Een kinderachtige fout kan veel kinderen in gevaar hebben gebracht

De makers van Kids Care hebben inderdaad een van de meest onvergeeflijke blunders gemaakt die een ontwikkelaar tegenwoordig kan maken - ze slaagden er niet in de gegevens tijdens het transport te beschermen. De toezichthouders van IJsland snuffelden rond de app en ontdekten dat de verbinding tussen de app en de backend-server op geen enkele manier is gecodeerd. Met andere woorden, de locatie van het horloge wordt in gewone vorm van het apparaat naar de mobiele telefoon van de ouder overgedragen. Dit betekent dat iedereen de informatie kan onderscheppen en wijzigen. U kunt zich waarschijnlijk voorstellen wat voor risico's dit met zich meebrengt, maar helaas is dit niet het enige probleem.

De ouder moet de toepassing Kids Care gebruiken om het horloge in te stellen en een lijst met telefoonnummers toe te wijzen die ermee kunnen communiceren. Omdat al die gegevens stromen zonder enige vorm van bescherming, kan een aanvaller deze echter tijdens de vlucht wijzigen en volledige controle over het horloge krijgen.

En dit alles omdat iemand vergat een gratis SSL-certificaat te gebruiken om de communicatie te beschermen. Maar is dit echt zo'n schok?

De app Kids Care ziet er niet erg goed uit

Zoals Bernieri Christian, een Italiaanse specialist op het gebied van gegevensbescherming, heeft opgemerkt, leidt de link naar het privacybeleid op de Google Play-pagina van Kids Care u niet echt naar het privacybeleid van Kids Care. In plaats daarvan linkt het naar een LinkedIn-account.

Als je de beoordelingen doorloopt, zul je zien dat veel mensen problemen hebben gehad om de app te laten werken, en de ontwikkelaars lijken niet bijzonder te reageren op alle verzoeken om hulp. Alsof dat niet genoeg was, konden de toestemmingen die Kids Care bij de installatie vroeg meer dan een paar wenkbrauwen opwerpen. Naast toegang tot GPS-gegevens en de mogelijkheid om nummers te bellen, wil de app andere applicaties kunnen gebruiken en systeeminstellingen wijzigen.

Verkopers blijven de beveiliging over het hoofd zien

We weten allemaal dat meer en meer van de zogenaamde "dingen" de neiging hebben om verbonden te zijn met internet, en de gadgets waarmee onze kinderen spelen zijn geen uitzondering. Verkopers hebben zelfs haast om alles online te krijgen, en ze houden geen rekening met de problemen die hiermee samenhangen.

Daarom is het belangrijk om twee keer na te denken voordat je het volgende nieuwtje koopt, vooral als het gaat om de privacy van je kind.