Умные часы с прослушкой для детей: Часто спрашивают — купить по низкой цене, продажа детских умных часов с прослушкой в интернет-магазине в Москве

характеристика основных функций и список моделей для разного возраста |DEKA.ua

Прежде чем изучать, как выбрать детские смарт-часы, определитесь с необходимыми функциями. Функционал устройств влияет на их цену и предназначение. Обращайте внимание и на прочность: материалы корпуса, циферблата и ремешка. Маленьким детям дошкольного возраста лучше покупать ударопрочные часы, подросткам подойдут самые разные варианты.

Зачем нужны детские часы, когда у ребёнка есть смартфон

Если говорить о том, что лучше —  смарт-часы или телефон, — то последний проигрывает по некоторым параметрам.

Основные плюсы смарт-часов по сравнению с телефоном:

• Быстрая отправка сигнала о помощи в случае опасной ситуации.
• Часы постоянно на руке, их сложнее потерять или разбить.
• Гаджет всегда на виду, ребёнок не пропустит ваш звонок.
• Ограниченный выбор развлечений, чтобы школьник не отвлекался на уроках. Самые распространенные развлекающие приложения для детских умных часов: обучающие программы, математические задачки и приложения для поощрения физической активности.
• Отсутствие отвлекающих программ влияет ещё и на заряд батареи — смарт-часы разряжаются не так быстро, как телефон.

Как работают детские смарт-часы

Чаще родители ищут гаджеты, определяющие местонахождение ребёнка. Такая функция есть во всех детских умных часах, но во многих моделях она работает по-разному.

Основной принцип — определение геолокации по GPS-модулю и отправка родителям. На телефон родителей данные приходят по сотовой связи. Стоит рассмотреть разные способы считывания местонахождения, чтобы понимать, как выбрать детские часы с GPS.

Самый точный метод определения геолокации — уже упомянутый GPS. Он считывает данные с погрешностью всего 5-50 метров под открытым небом. Недостаток этого метода в низкой точности в закрытом помещении — погрешность до 500 метров. Чтобы полученные координаты были надёжнее, в лучшие детские смарт-часы встраивают еще сканер LBS и Wi-Fi.

Wi-Fi уточняет координаты в помещении и на улице. Улавливает связь даже от запароленных сетей, поэтому в большом городе точно определит местоположение. Если в помещении мало или нет сети Wi-Fi, погрешность данных значительно увеличивается.

LBS (Location-based service) связывается с ближайшей вышкой сотовой связи и по ней определяет местоположение. На эффективность этого способа считывания геоданных влияет телефонный оператор: чем больше вышек в городе, тем точнее координаты. Без Wi-Fi и GPS LBS данные неточные.

Смарт-часы для маленьких детей работают через сеть 2G. В них встроено только отслеживание геолокации и звонки, выхода в интернет нет.

Если выбирать не просто наручные часы, по которым можно отследить ребёнка, а полноценный гаджет, то пригодится возможность связи с сетью 3G. Количество необходимых интернета и голосового трафика зависят от потребностей.

Функции смарт-часов для детей

Все функции можно условно разделить на две группы: основные и дополнительные. Первые присутствуют практически в каждой модели и нужны для её эффективной работы, вторые — расширяют функционал умных часов. На их наличие стоит обращать внимание.

Основные функции

Считывание местоположения

Отслеживание геолокации происходит в режиме реального времени благодаря GPS или другим спутникам. Данные высвечиваются на привязанном смартфоне родителя — можно даже следить за передвижениями детей по карте.

Можно установить временной интервал обновления данных со спутника от 1 минуты до 1 часа. Чем меньше интервал, тем точнее мониторинг геолокации. Низкий интервал быстрее разряжает смарт-часы, поэтому лучше выбирать средние значения. Другой вариант — установить максимальный интервал и по необходимости проверять местоположение в приложении.

Двусторонние звонки

Родители смогут звонить ребёнку, и наоборот. Причем можно выбрать тип оповещения: звук + вибрация или только один режим.

Изучая, как выбрать часы-телефон для ребёнка, отмечайте возможность ограничения входящих звонков от незнакомых номеров. Можно внести от трёх до десяти номеров самых близких людей и таким образом обезопасить детей от звонков злоумышленников. Умные часы автоматически отклонят входящие звонки с незнакомых номеров.

Голосовые и текстовые сообщения

Текстовые сообщения отправляются только в одну сторону — со смартфона на часы. Голосовые уведомления можно отправлять в обе стороны и прослушивать их в удобное время. Вам не придётся постоянно сверяться с расписанием уроков школьника — он послушает сообщение в свободное время. Тот же принцип работает и в обратную сторону: вы не будете отвлекаться во время совещания или за рулём.

Сигнал SOS

В экстренной ситуации ребёнок может зажать кнопку SOS на несколько секунд и разослать сигнал тревоги. Он сработает и отправит сигнал на заранее внесённые номера телефонов. Часы будут звонить до тех пор, пока адресат не получит уведомление.  

При улучшенной функции могут активизироваться и другие возможности. Например, учащённая передача данных с GPS-трекера после нажатия кнопки SOS. Обновление местонахождения на родительском смартфоне происходит каждые 10 секунд вместо 15. Ещё один вариант — автоматическое включение диктофона при отправлении сигнала о помощи.

После покупки смарт-часов потренируйтесь активировать кнопку SOS. Важно, чтобы ребёнок мог легко, быстро и незаметно её нажать.

Считывание времени

Нельзя забывать и о привычной для часов функции — считывании времени. Расширенный вариант — индикация дня недели и даты.

Дополнительные функции

Фонарик

В современных смарт-часах встроен LED-фонарик. У него пучок света концентрируется в одном месте, свечение немощное, но точечное. Светодиодный фонарик практически не влияет на заряд батареи и не нагревается.

Станет полезным для детей, которым приходится поздно возвращаться с дополнительных занятий или секций. Понадобится и в бытовых ситуациях, детских играх.

Будильник

Больше никаких опозданий в школу! Запрограммируйте нужное время подъёма на своем смартфоне и отправьте данные на смарт-часы. Удобно, если нужно поставить будильник, находясь далеко от ребёнка.

Шагомер

Отслеживает количество пройденных шагов за день. Отличная возможность контролировать физическую активность. Для улучшения показателей встроена ещё и система поощрений. Например, встроенная вариация тамагочи. Электронного питомца можно накормить только после прохождения запланированного количества шагов.

Видеозвонок

Упрощает общение со сверстниками и взрослыми. Кроме того, это ещё и хороший инструмент контроля — в любой момент можно проверить местонахождение ребёнка.

Фотокамера

Умные часы с камерой делают фотографии. Так ребёнок сможет делиться своими впечатлениями за день. Правда, качество фото не очень хорошее, потому как в детские смарт-часы встроена примитивная камера от 0.3 до 2 Мп.

Поиск часов

Если часы потерялись где-то дома, можно активировать их поиск. Гаджет начнет издавать звуковой сигнал, и найти потерю будет намного проще. Если не нашли дома, можно попробовать отыскать их по данным GPS.

С какого возраста покупать смарт-часы ребёнку?

Детскими смарт-часами могут пользоваться малыши от 3 лет. У них простое, интуитивно понятное управление, с которым разберутся даже самые маленькие.

С 3-х до 9 лет дети становятся активнее, и для них риск потеряться или попасть в опасную ситуацию становится ещё выше. Достаточно часто ребята в этом возрасте плохо знают свой адрес или номер телефона родителей наизусть. Детские смарт-часы обеспечат ваше спокойствие.

От 9 до 12 лет дети начинают сами ездить в транспорте, ходить на прогулки без присмотра, самостоятельно добираться в школу.

Подростки могут поздно возвращаться домой или не выходить на связь с родителями вовремя. Хорошо, если дети самостоятельны, но лучше быть уверенным, что они в безопасности.

Особенности выбора по возрасту

Характеристики часов должны соответствовать возрасту. Дошкольникам подойдут аксессуары с базовым функционалом. В данном случае чем меньше функций, тем лучше. Ребёнку будет проще разобраться с управлением, а вам не придётся тратить деньги на непонятные для малыша функции.

Для детей до 5 лет подойдут модели со встроенным GPS-маячком, кнопкой SOS, прослушкой, функцией отправки сообщений или звонков, датчиком снятия с руки.

Смарт-часы для ребёнка 7 лет и старше должны обладать более расширенным функционалом. В часах первокласснику уже должно быть улучшено считывание координат по GPS, хорошо, если будет добавлено Wi-Fi-позиционирование и гео-забор. Так вы в любой момент узнаете, где находится ваш сын или дочь.

Для школьников важно наличие вибровызова — родители смогут бесшумно дозваниваться при необходимости. Детям понравятся яркий корпус и сенсорный экран. Следите, чтобы не было игр, тогда часы станут полезным гаджетом, а не очередным устройством для развлечений.

Подростку от 11 лет нужны не просто часы, а упрощённая версия взрослого гаджета. Активным ребятам понравятся датчики отслеживания физической активности, общительным подросткам — возможность отвечать на сообщения через часы, меломанам — управление плеером на смартфоне. Посоветуйтесь со своим ребёнком, какие функции ему бы понравились.

Хорошо, если вы сможете поставить родительский контроль или ограничить входящие звонки списком доступных контактов. Так ваш ребёнок всегда будет в безопасности.

Как правильно выбрать детские умные часы по материалу и дизайну

Все предложения можно условно разделить на 3 категории:

• Спортивные часы выполнены в ярких цветах, устойчивы к повреждениям, с силиконовым или пластмассовым ремешком;
• Традиционные, наоборот, со строгим дизайном и в нейтральных оттенках. Хорошо сочетаются со школьным костюмом. Качественные корпус и стекло сравнимы с теми, что во взрослых экземплярах.
• Универсальные умные часы часто делают с необычным дизайном и чертами других стилей.

Чтобы правильно подобрать смарт-часы для мальчика и девочки, обращайте внимание на их индивидуальные интересы. Учитывайте, какие нравятся цвета и стиль.

Внешний вид обычно соответствует рекомендуемому возрасту. Для детей до 10 лет предлагаются модели в ярких цветах, хотя встречаются и сдержанные тона: чёрный, белый, металлик. Для подростков есть модели разных оттенков.

Корпус в детских часах обычно квадратный или прямоугольный с закруглёнными краями, что удобнее для считывания информации. Делают его чаще всего из прочного пластика, металла, резины, силикона или их комбинации. Эти материалы приятные на ощупь, не вызывают аллергии, не боятся падения и царапин. Если говорить о том, какие детские смарт-часы лучше купить, то обращайте внимание на сочетание нержавеющей стали и пластика — достаточно лёгкая и при этом прочная комбинация.

Ремешки в детских умных часах, как правило, делают силиконовыми. Силикон хорошо тянется, поэтому аксессуар надёжно фиксируется. Иногда используются и другие материалы — каучук, нейлон, полимер, пластик или натуральная кожа. Они могут быть любого цвета, главное — это правильно подобрать по размеру. Часы должны комфортно сидеть на руке, не давить запястье, но и не болтаться. Учитывайте и тот факт, что маленькие дети часто рвут даже самые прочные ремешки, поэтому присмотритесь к часам, в которых ремешок можно заменить.

Как подобрать детские умные часы по типу дисплея

Бюджетные смарт-часы для самых маленьких могут похвастаться только монохромным дисплеем с кнопочным управлением. В моделях для детей постарше уже установлен цветной сенсорный экран. Среднее положение между двумя этими вариантами занимает OLED-экран. Он тоже цветной, тонкий и даёт яркую картинку. Правда, такой экран хуже воспринимается на солнце, чем монохромный, и стоит дороже. Зато он потребляет меньше энергии и служит дольше, чем сенсорный.

Сенсорный экран интереснее в использовании — даёт возможность общаться в соцсетях, играть в простые игры или обмениваться эмодзи. Детям нравится ещё и красочность сенсорного экрана, его насыщенные яркие цвета.

Как выбрать по объёму батареи

Стойкость батареи больше зависит от её объёма. Оптимальная ёмкость аккумулятора — от 400 до 600 мАч. Этот показатель указан в характеристиках каждой модели.

Чем дольше работает от одного заряда батареи, тем лучше. В среднем девайс работает от 6 часов до 2-х дней при включённом GPS и до 7 дней в режиме ожидания. Чтобы продлить заряд батареи, увеличьте гео-забор, отключите дополнительные неиспользуемые функции, реже отправляйте сообщения или совершайте звонки, меньше прослушивайте голосовые.  

Как выбрать водонепроницаемые детские смарт-часы?

Водонепроницаемые часы — оптимальный выбор для детей младшего возраста, которые ещё не научились правильно ухаживать за гаджетами. Аксессуар не придется выбрасывать после игр в бассейне или мытья рук. Дополнительный плюс — динамики и микросхема защищены от пыли.

Водозащита указывается в формате двух букв и цифр, например, IP54 или IP67. Буквы расшифровываются как «Ingress Protection» — стандарт классификации по степени защиты гаджетов от проникновения посторонних предметов и влаги. Первая цифра обозначает уровень защиты от пыли, вторая — от воды.

Базовая пыле- и водозащита пригодится, чтобы не снимать умные часы при каждом умывании или мытье рук. Защиты уровня IP54 достаточно для таких задач. Часы с водозащитой «4» не боятся брызг и попадания капель воды, но принимать душ или плавать с ними в бассейне не стоит — они не выдержат и выйдут из строя. Пылезащита уровня «5» гарантирует, что устройство не поломается даже после попадания на него мелких частиц менее 1 мм.

Более высокие показатели пригодятся детям, которые часто контактируют с водой или занимаются плаванием. В этом случае ищите смарт-часы с защитой уровня IP67. Пылезащита степени «6» означает, что девайс абсолютно не боится попадания пыли. При водонепроницаемости «7» часы можно погружать на глубину до 1 метра в течение 30 минут.

Помните, что независимо от уровня влагозащиты под водой кнопки лучше не нажимать. Они считаются самым слабым местом в часах и могут пропускать влагу.

Как выбрать часы по системе родительского контроля?

Родительский контроль включает в себя сразу несколько функций:

• прослушка;
• датчик снятия с руки;
• история передвижений;
• гео-забор;
• запрет на выключение гаджета.

Именно наличие таких возможностей часто определяет, какую модель выбрать детям разного возраста.

Прослушка

Детские часы с прослушкой нужны для того, чтобы можно было незаметно позвонить на часы и услышать, что происходит вокруг. Функция пригодится, когда устройство потерялось, если подросток не отвечает на звонок или сработала кнопка SOS. Кроме того, прослушка подстрахует и когда GPS-данные неточные. Если вы не уверены, что ребёнок действительно в школе, включите прослушку и не отвлекайте школьника от занятий.

У разных производителей встречаются и другие названия: «обратный/тихий звонок», «аудиомониторинг», «функция обратной связи».  

Датчик снятия часов с руки

Подойдёт родителям непоседливых малышей или свободолюбивых подростков. Если снять устройство, то в течение 10 минут придёт уведомление на телефон. Понять, как настроить детские умные часы на включение этой возможности, достаточно просто. В главном меню зайдите в приложение «Настройки» и включите функцию в соответствующем разделе.

Датчик присутствует не во всех моделях, его наличие и качество работы можно проверить по информации в инструкции и отзывам на детские умные часы. Заметен датчик и внешне — на обратной стороне корпуса ищите прямоугольник под прозрачным стеклом.

История передвижений

Часы показывают пройденный маршрут за разные промежутки времени. В зависимости от функционала конкретной модели сохраняются данные за один день или даже за месяц. По полученным данным удобно выстраивать гео-забор.

Гео-забор

Также называется «электронный забор». Сначала очертите границы безопасной местности: школа, секции, дома родственников и друзей. Если дети выйдут из указанной зоны, вам на телефон придет уведомление.

Запрет на выключение часов

Пригодится для маленьких детей, которые могут выключить часы случайно, и свободолюбивых тинейджеров, пытающихся вырваться из-под родительского контроля. Как и датчик снятия с руки, настраивается на самом гаджете.

Лучшие детские смарт-часы от 3 до 16 лет (2021 год)

Теперь перейдем к рейтингу лучших умных часов для детей. Они сгруппированы в 3 группы: для 3-8 лет, 8-12 лет и подростков.

Топ-5 моделей для маленьких детей:

Топ-5 смарт-часов для подростков:

*****

Чтобы правильно подобрать устройство, попробуйте сравнить детские смарт-часы по наличию функций. Составьте для себя список самых важных характеристик и ориентируйтесь на те модели, где они представлены. Ещё один важный момент — удобство использования и управления часами с помощью приложения. Изучите, с какими смартфонами совместимы устройства, как они подключаются и какие характеристики отслеживают.

Как следить за ребенком с помощью умных часов? Этично ли это?

Умные детские часы — это в первую очередь игрушка не для детей, а для их родителей, признаются сами взрослые. Для ребенка там нет практически никаких развлечений, тогда как мама с папой могут потратить не один час, отслеживая перемещения своего чада и прослушивая, что творится вокруг него. Мы расспросили взрослых о том, как и зачем они следят за своими детсадовцами и первоклашками. Есть ли в этом морально-этические проблемы и насколько безопасны такие китайские часики для детей?

Содержание

На самом деле, ответ на этот вопрос будет комплексным. Во-первых, многие родители не решатся купить своему первокласснику смартфон. Каким бы аккуратным ни казался ребенок, со временем этот смартфон окажется на столе в сервисном центре. В лучшем случае. В худшем он будет просто потерян или забыт на детской площадке.

Во-вторых, во многих современных школах смартфоны запрещены. Учителя предпочитают, чтобы на уроках заглянуть в устройство дети не могли. Да и хвастаясь своими мобильниками, школьники могут провоцировать социальную напряженность и конфликты. Удивительно суровые термины для ребенка, но все мы помним, насколько жестоким может быть школьное общество.

В-третьих, эти умные часы на самом деле являются многофункциональным устройством для добровольной слежки. Они не только позволяют родителям дозвониться до ребенка, но и снабжают их данными о местоположении часов, позволяют подслушать, что происходит вокруг них в любой момент. Продвинутые версии со встроенной камерой позволяют незаметно делать снимки, сообщают о снятии часов с руки и о выходе ребенка за пределы разрешенной зоны.

Звучит страшно? О морально-этическом аспекте использования такого девайса мы поинтересуемся у родителей чуть ниже, а пока давайте послушаем их доводы в пользу такой покупки.

Александр и Alcatel Movetime Track&Talk SW10

— Для моего ребенка часы — это и помощник, и связь с родителями. Если заряд пропадает, она из-за этого переживает, — рассказывает Александр.

Своей 8-летней дочери он купил часы два года назад, когда девочка пошла в первый класс. Модель Alcatel Movetime Track&Talk SW10 была для нее подарком на 1 Сентября.

— Мне нужно было минимально контролировать ребенка и выходить с ней на связь. А телефон — это в первую очередь проблема с учителями. Телефоны в нашей школе формально запрещены.

К тому же это дурацкие конфликты с другими родителями, когда один из детей проносит смартфон в школу. Ну и возможные повреждения аппарата. Ремонтировать, покупать новый, а потом опять по кругу? У меня есть родственник, который в 12 лет заверял, что телефон он не разобьет. После этого ему еще три раза меняли устройство.

Александр в первую очередь ориентировался на минимальное количество функций, которые могут отвлекать школьника, и ограничение входящих звонков с незнакомых номеров (на часы дочери могут дозвониться только разрешенные родителями контакты).

Модель Alcatel Movetime Track&Talk SW10 проработала два года, после чего перестала заряжаться. Александр полагает, что это произошло из-за стирания контактов на часах в месте крепления зарядного кабеля. Это еще одно неудобство многих часов, которые чаще всего оборудуются проприетарной зарядкой.

— Шагомер, время, звонки и голосовые сообщения. Это все, что есть на часах ребенка. И больше не надо. Если взрослый человек еще способен себя ограничивать, то ребенок может заснуть за игрой в приставку.

Андрей и Elari KidPhone 3G

— У ребенка больше гаджетов, чем у меня: компьютер, планшет, телефон и PlayStation. У каждого свой подход, но я не придерживаюсь теории жестких ограничений. Чем больше современной техники у ребенка, тем лучше. Minecraft, например, научил его считать, высчитывать площади и объемы в блоках. До этого ему непонятно было, зачем вообще заниматься сложением или умножением.

Андрей признается, что у него был большой спор с женой, стоит ли с помощью встроенного в часы трекера следить за ребенком. В итоге пришли к неназойливой слежке: в приложении настраивается зона нахождения ребенка (школа и двор), и если он выходит за пределы, на смартфон родителя поступает уведомление.

— Это означает, что он нарушает свое обещание. Но это не значит, что я ему буду звонить и ругать. Просто он понимает, что последуют санкции. Или не обещай, или предупреждай заранее, если соберетесь прогуляться.

Игр на часах нет. Есть камера, с помощью которой сын Андрея может прислать фото либо созвониться с ним по видеосвязи. Из развлечений имеется разве что голосовой помощник Алиса от «Яндекса», которому можно позадавать дурацкие вопросики.

— Я обеими руками за такие девайсы. Уверен, что сын не будет ими злоупотреблять. Младшеклассникам очень важно тусоваться с друзьями, поэтому вряд ли он мне будет звонить на каждой переменке.

Помню ситуацию из своих младших классов. Как-то на уроке разболелся живот, и у меня даже не было возможности кому-то позвонить, были неприятные отношения с учительницей. С матерью она созвонилась только через час. С часами экстренные вопросы решаются куда оперативнее.

Мария и Wonlex GW400S

Дочери Марии 5 лет. Пока она ходит в детский сад, а во дворе на улице крайне редко остается без присмотра. Когда нужно уложить ее младшего брата, всегда можно попросить других родителей присмотреть за дочкой.

— Объективная причина: с часами удобнее. Не надо кричать из окна, можно позвонить ей на часы и позвать домой. «Яжматеринская» причина — это традиционная паранойя: вдруг, не дай бог, что-то, у тебя хотя бы будет возможность ребенка отследить. Я понимаю, что человек, собирающийся похитить ребенка, разберется, что такие часы нужно снять. Потому одним из важных критериев рассматривали датчик снятия часов. Но по итогу при прочих равных выбрали модель без него. Не нашли хорошего варианта. Когда дочь пойдет в школу и станет более самостоятельной, то обязательно куплю часы с таким датчиком.

Мария отмечает: важно объяснить ребенку, что кнопку SOS не нужно нажимать, когда кто-то ударил тебя в садике.

Оценивая возможности геолокации, Мария говорит, что часы показывают местонахождение ребенка довольно точно. Хотя в интернете сталкивалась и с негативными отзывами. Возможно, они уже устарели, и модель с тех пор обновилась.

Из функций понравилась прослушка и зоны безопасности. Микрофон на часах записывает звук сносно.

— Я сегодня слушала, как воспитатель им читает сказку в саду. Геолокация иногда прыгает за сотню метров от сада, но затем обновляется и уже отображается точно. Когда ребенок находится дома, то часы показывают геолокацию совсем неправильно: где-то в 800 метрах от квартиры. На улице же вполне четкое позиционирование.

Из минусов — отсутствие виброзвонка и плохо читающийся в солнечную погоду экран.

— Могла бы я жить без таких часов? Да, конечно. Сделали ли они мою жизнь в каких-то мелочах проще? Да. Стоит ли это своих денег? Это вопрос очень индивидуальный. Для первоклассника он будет стоять острее.

Елена и Wonlex GW500s

Елена для своей будущей первоклашки часы-телефон покупала в первую очередь из соображений безопасности.

— Я поняла, что хочу быть в курсе того, где мой ребенок и чем он занимается. Дочка понимает, что это своеобразная система контроля, но в то же время стала какая-то более ответственная с часами. Словно повзрослела. Коленку разбила вчера, и слезы я услышала моментально.

Вместе с тем мама переживает, как к часам будут относиться в школе. Видимо, придется блокировать входящие в учебное время, чтобы бабушки и дедушки не беспокоили и не раздражали учителя.

— Это лучше, чем смартфон, ребенок меньше отвлекается на игры. Здесь больший упор сделан на общение: у меня на смартфоне есть чат, через который я отправляю ей сообщения, а в ответ получаю голосовые сообщения.

Елена признается, что в технике она ближе к ламеру, но приложение для часов освоила за 20 минут. Сделано оно максимально наглядным и простым. Батареи в часах хватает примерно на два дня. Долгой автономностью могут похвастаться далеко не все устройства, к сожалению.

Влагозащищенные часы стоят в два раза дороже. А потому за стартовый девайс Елена была не готова отдать такие деньги.

С позиции взрослого, который еще не обзавелся детьми, такая слежка выглядит чересчур дотошной. Навряд ли бы вы согласились, чтобы вас отслеживали и прослушивали в режиме реального времени. Но у нас сегодня идет речь о 5—8-летних детях, а потому вопрос приватности тут оказывается не на первом месте. Вот что говорит Андрей:

— Проблема приватности встает перед людьми, которые начинают вступать в самостоятельную жизнь. Подростки такие часы носить уже не будут. А мелкий ребенок сам стремится быть ближе к родителям. Для 12-летнего вопрос потеряться в родном городе стоит уже не так остро, тогда как 7-летнему потеряться страшно. Для них это буквально конец света. И такие часы я считаю не нарушением приватности ребенка, а заботой.

Александр придерживается примерно такой же точки зрения на приватность малолетнего ребенка:

— До пубертатного периода ребенок не так сильно отдаляется от родителей. Дочь боится потеряться, встретить страшную собаку на прогулке. Естественно, связь с родителями, с которыми можно мгновенно посоветоваться и поговорить, для маленького ребенка важна. И говорить о каком-то контроле и этике тут неуместно. Дочка пойдет к мужику своему 8-летнему тусить? Пускай идет, у них из интересов сейчас — машинки в песочнице погонять. О приватности и этике говорят только те, кто вспоминает себя в подростковом возрасте. Сейчас же ребенок заинтересован в таком наблюдении.

В Европе, которая куда жестче относится к конфиденциальности на всех уровнях, этот вопрос остается открытым для дискуссий.

— Родители должны научить своих детей быть независимыми и уметь справляться с рисками и опасностями, — считает Пэм Коуберн из Open Rights Group. — Несомненно, на поведение и развитие детей повлияет то, что они будут постоянно находиться под наблюдением родителей и учителей.

Эксперты советуют родителям не возлагать больших надежд на GPS-трекеры. Кроме того, детям следует разъяснять принципы личной безопасности. Ложное чувство безопасности со стороны и детей, и родителей, вызываемое такими девайсами, может быть опасным.

— Также важно помнить, что большинство злоупотреблений совершается правонарушителями, которые либо являются членами семьи, либо знакомы ей и входят в круг доверия.

И естественно, когда ребенок растет, он нуждается во все большем приватном пространстве, чтобы иметь возможность играть и расти без чувства постоянного наблюдения.

В прошлом году один из родителей, приобретших FixiTime 3 от российского бренда Elari, решил проверить, насколько хорошо защищены данные его ребенка. Не могут ли они оказаться в руках постороннего человека? Ведь тогда незнакомец сможет отслеживать перемещения чужого ребенка, подслушивать его. Всегда нужно помнить, что такие продвинутые устройства слежки, которые маскируются под красочные детские часы, могут нести и не меньшую угрозу.

Пользователь «Хабра» под ником dinikin проанализировал исходящий трафик часов Elari и обнаружил, что они передают данные по незащищенному HTTP-протоколу на китайские серверы оригинального производителя «железа» и ПО. Подменяя параметры в запросах к API, он смог получить подробную информацию о чужих детях: имя, дату рождения, фотографию, номер телефона, адреса электронной почты родителей. В этом массиве данных был и QR-код, с помощью которого dinikin мог добавить часы ребенка в свое приложение, получить полный контроль за перемещениями владельца и подслушивать разговоры.

Повезло, что этот пользователь оказался порядочным технарем и отправил отчет об уязвимостях по всем возможным каналам в адрес производителя. И к началу сентября прошлого года большинство уязвимостей были закрыты.

Еще в 2017 году Норвежский совет потребителей выпустил отчет, в котором упоминал аналогичные проблемы с уязвимостями у четырех моделей GPS-часов для детей. А в феврале 2019-го власти Европейского союза озвучили план по отзыву с рынка умных детских часов от немецкого производителя ENOX.

— Мобильное приложение, сопровождающее часы, имеет незашифрованную связь со своим внутренним сервером. Он в свою очередь обеспечивает неавторизованный доступ к данным. Как следствие, такие данные, как история местоположения, номера телефонов, серийный номер, можно легко найти и изменить. Злоумышленник может посылать команды на любые часы, заставляя их позвонить на выбранный им номер телефона, — говорится в отчете.

Таким образом, родители даже в странах первого мира оказываются незастрахованными от некачественного продукта, который должен обеспечивать безопасность, но сам может стать источником опасности.

Для часов-телефона нужна SIM-карта с самым доступным тарифом и с небольшим объемом включенного интернет-трафика. Например, встроенный в часы GPS-трекер позиционируется по спутникам и передает данные о местоположении на сервер, с которого они поступают в приложение родительского контроля на смартфоне. Это совсем небольшой объем данных, но нужно быть готовым к тому, что одним тарифом со звонками не обойтись.

Определитесь перед покупкой с функционалом, который для вас важнее. Ученику начальных классов действительно полезнее будет функция снятия часов с руки, тогда как детсадовец практически постоянно находится под присмотром.

Влагозащищенный корпус часов значительно удорожает устройство. Родителям следует либо хорошенько объяснить своему ребенку, что часы нельзя опускать в воду, либо приготовиться к поиску ремонтных мастерских. Не все модели получится воскресить после утопления.

Время автономной работы часов во многом зависит от частоты, на которой они будут синхронизироваться с GPS-спутниками. А потому нужно не лениться и тонко настроить этот параметр в зависимости от мест, которые посещает ребенок. Большинство приложений, сопровождающих часы, умеют устанавливать границы безопасных зон. В этих зонах можно настроить частоту опроса геолокации.

Многие камеры в таких часах являются номинальным украшением и снимают так, как это делали мобильники 15 лет назад. К тому же в движении снимки с часов получаются размытыми, то есть эта функция может оказаться совсем бесполезной для контроля.

Читайте также:

Библиотека Onliner: лучшие материалы и циклы статей

Наш канал в Telegram. Присоединяйтесь!

Быстрая связь с редакцией: читайте паблик-чат Onliner и пишите нам в Viber!

Перепечатка текста и фотографий Onliner без разрешения редакции запрещена. [email protected]

Часы телефон для детей. Их преимущества перед смартфоном. Статья для родителей…

Вы задумались о покупке ребенку детских смарт часов с функцией телефона, но вас одолевают сомнения о том, что же лучше: смартфон или часы телефон для детей? В этом случае, эта заметка специально для вас

             Итак, для начала не мешало бы для себя определить, что же все-таки вы хотите приобрести для своего чада, каким функционалом этот девайс должен обладать? Что для вас важно, а что для ребенка? Думаю, в зависимости от возраста детей, цель приобретения гаджета будет различной.

Если ваш малыш дошкольник, то думаю, ответ очевиден – покупка смартфона еще преждевременна. А вот smart baby watch  — это устройство три в одном: часы, мобильный телефон и gps трекер, чтобы ваше чадо не потерялся в случае чего. Детские gps часы очень просты и удобны в использовании, даже для малыша 4-5 лет. Подробнее про различные модели читайте здесь. Сразу скажу, что заряда батареи часов хватает до 7 дней, baby watch имеют прочный корпус, который не боится влаги и ударов. Риск потери гаджета минимален, т.к. он находится на руке, а при снятии его, вас об этом оповестит специальный датчик — датчик снятия с руки умных детских часов.

Теперь давайте рассмотрим ситуацию родителей, чьи дети уже школьники. Тут сделать выбор немного сложнее. Ведь в этом возрасте ребенку уже явно захочется иметь средство связи. Он обязательно попросит у вас телефон. Думаю, современный ребенок явно останется не доволен, если вы купите ему простой кнопочный мобильник. А если вы купили современный смартфон, то столкнетесь с проблемой того, что юный школяр будет отвлекаться на лишние игры на мобильном, несанкционированный выход в сеть интернет, ведь даже если отключить интернет трафик, ребенок обязательно найдет бесплатную точку Wi-Fi. А там и взрослый контент, да и куча всего, что ребенку еще смотреть, во-первых, не стоит, а во-вторых, будет просто отвлекать от школьных занятий и других, более полезных в его возрасте дел. Ну а если ребенку все же нужно что-то посмотреть в интернете, так и пожалуйста — с домашнего компьютера или планшета, где вы можете поставить ограничение на взрослый контент или временное использование.

Так как же быть со связью? Вот тут вам на выручку придут инновационные детские часы с сим картой и gps трекером от «Smart baby watch», которые будут идеальным вариантом и вот почему. С моделей часов для детей: Q50, Q90, Q100 (GW200s), Q75 (GW1000), T58 можно совершать звонки на 10 или 15 номеров телефонов, а также принимать входящие вызовы с 10 или 15 разрешенных номеров, которые вы предварительно внесете в записную книжку часов. Т.е. звонить и принимать вызовы можно только с разрешенных вами номеров. 15 номеров вполне достаточно для ребенка этого возраста. Еще один плюс перед мобильным телефоном – на часы-телефон вашего ребенка не сможет позвонить несанкционированный абонент. Кроме этого, как и с мобильного телефона, ваш чайлд сможет отправлять и принимать голосовые и короткие текстовые смс. В экстренной ситуации, когда дети могут растеряться, а выбрать нужный номер из записной книги часов-телефона с gps будет затруднительно, достаточно нажать кнопку «SOS» и вы получите звонок-тревогу. Благодаря этой функции, имеющейся во всех моделях smart baby watch, можно вовремя прийти на помощь своему малышу и подсказать, как действовать в затруднительной ситуации. К тому же, ребенок однозначно будет доволен такому оригинальному решению: веселые детские часы с функцией телефона! Ребенок с удовольствием будет хвастаться своим сверстникам модным и крутым гаджетом.

Что же получите вы, как родитель? Ответ: чувство спокойствия за своего малыша! Потому, что:

1.  1) Вы всегда можете связаться с ребенком, просто позвонив ему или отправив сообщение, точно так же, как и с мобильного.

1. 2) Вы в любой момент можете посмотреть на электронной карте Гугл, где сейчас находится ваше дитя. Просмотр карты осуществляется из специального приложения под названием SeTracker или ему аналогичного, которое заранее устанавливается на ваш смартфон или планшет. Возможность определения местонахождения возможна благодаря встроенного в часы gps трекера, поддерживающего постоянную связь со спутником. Думаю со смартфона это делать проблематичнее, хотя в принципе возможно.

1. 3) Кроме этого, в приложении SeTracker можно воспользоваться функцией «История перемещений», которая позволяет посмотреть в виде видео-ролика по какому маршруту, в то или иное время передвигался ваш ребенок. Например, вам нужно знать, где именно вчера в 15:16 находился ребенок – пожалуйста! Или же хотите посмотреть каким маршрутом сегодня из школы двигался малыш – тоже не проблема! И дело не в праздном любопытстве – порой это бывает жизненно необходимо. Такой возможностью не обладает ни один смартфон.

1. 4) Еще одна замечательная способность, которой обладают детские трекер часы: возможность установить, так называемый, «гео-забор». Что это такое? Из своего приложения вы задаете на карте Гугл радиус территории, на которой безопасно находиться детям. Допустим, это территория школы или детского двора, ну или, скажем район города, где вы проживаете и пределы которого, ваше дитя не должно покидать. В случае, если ребенок вместе с надетыми на руку smart baby watch покидает заданные границы, вам немедленно приходит соответствующее смс-сообщение. Такой возможностью мобильник также не обладает.

1. 5) Датчик снятия с руки. Для чего он нужен, думаю понятно из названия. Это еще одно преимущество умных часов для детей перед смартфоном. Ведь мобильный телефон всегда можно потерять или где-то оставить. Часы же находятся на руке, и потерять их гораздо сложнее, а при снятии их с руки, с помощью датчика, часы сами отправляют вам соответствующее уведомление с указанием координат, где часы были сняты!

1. 6) Есть еще одна интересная возможность у наших часов с gps трекером для вашего спокойствия за ребенка. Это, так называемая функция «прослушки». «Прослушка», дает возможность родителям удаленно включить динамик baby watch, так, что сами часы никаких признаков об этом не подают. Т.е. можно слушать, что происходит вокруг умного гаджета, в радиусе примерно 5 метров. Ребенок же об этом и подозревать не будет. Но есть одна особенность, когда вы «слушаете» часы своего ребенка, при нажатии последним на кнопки, часы не будут реагировать. Т.е., при включенной «прослушке» кнопки часов не реагируют на нажатие, и дисплей часов остается темным. Не стоит считать эту функцию не этичной или безнравственной. Ведь она создана для большей безопасности детей и вашего спокойствия, а не тотального контроля. С помощью этой функции, часы для детей с телефоном и навигатором, дают возможность вам в нужный момент прийти ребенку на помощь или в сложной ситуации помочь принять верное решение. И потом, тут вы сами для себя решаете, пользоваться этой функцией или нет. Что касаемо смартфона, то если ваше имя не Джеймс Бонд, то думаю, что ваш смартфон этого точно сделать не сможет.
   

Итак, подведем итог. Smart baby watch – это многофункциональные умные стильные и просто крутые детские часы, которые понравятся вашему ребенку за свой модный дизайн и необычные возможности звонить, передавать голосовые сообщения и посылать сигналы «SOS». Часы Q50, Q60s, Q90 – инновационный девайс, позволяющий обеспечить ребенка связью, при этом ограничив его от лишних игр и несанкционированного выхода в интернет. Вы при этом получаете спокойствие за своего ребенка, не боясь дать ему возможность проявлять самостоятельность и оставаться уже сейчас где-то одному. Часы с встроенным телефоном для детей позволяют вам всегда знать, где находятся ваши дети и при желании, можно в прямом смысле, услышать, все ли с малышом сейчас в порядке. И если, не дай Бог, ребенок где-то потеряется, вы будете знать, где его найти. Безопасность ребенка дорогого стоит! И цена на действительно полезный девайс, совсем не высока. Заказать и купить часы телефон для детей с gps можно здесь.

И как вы могли заметить из материалов этой статьи, ни один смартфон пока не способен дать того полного спокойствия за вашего ребенка, что дают эти замечательные умные часы.

Надеемся, что помогли вам сделать правильный выбор для вашего любимого ребенка! 

Обнаружение бэкдоров скрытого наблюдения в детских умных часах

Харрисон Сэнд и Эрленд Лейкнес, исследователи безопасности, мнемоника

В этом сообщении блога содержится техническое описание того, как мы обнаружили бэкдор в умных часах, созданных для детей. Устройство представляет собой носимый смартфон, а бэкдор позволяет осуществлять удаленное и скрытое наблюдение с помощью прослушивания телефонных разговоров, фотографирования и отслеживания местоположения.

Автором бэкдора является производитель часов, китайская технологическая компания Qihoo 360. Часы были переименованы и проданы на рынки Европы и США норвежской фирмой Xplora, которая утверждает, что продала более 350 000 умных часов. для детей во всем мире.

Бэкдор сам по себе не является уязвимостью. Это набор функций, разработанный намеренно, с именами функций, которые включают удаленный снимок, местоположение отправки и прослушку. Бэкдор активируется отправкой на часы SMS-команд.

Для запуска бэкдора требуется знание секретного ключа шифрования. Наше исследование приводит нас к выводу, что функциональность не может быть использована без знания ключа. Однако, как покажет технический прогон, есть несколько сторон с необходимым доступом, включая Xplora и Qihoo 360.

Qihoo 360 и правительство США имеют задокументированную историю с обвинениями, включающими иностранный шпионаж и введение экспортных санкций.

Все технические данные были переданы в Xplora и соответствующие органы перед публикацией.

Обновление 13.10.2020: указано, что часы напрямую взаимодействуют с доменом Qihoo 360 360.cn

Детские умные часы предназначены для того, чтобы родители могли определять местонахождение своих детей, отслеживать их местонахождение и общаться с ними. Хотя они могут выглядеть как умные часы, на самом деле они продаются как первый телефон для детей.

Конкретные характеристики и функции будут различаться у разных поставщиков, но основные функции обычно включают:

• SIM-карта с возможностью подключения 3G / 4G, включая номер телефона
• GPS для данных о местоположении
• Микрофон и динамик для двусторонней аудиосвязи
• Камера для фотосъемки или видеосвязи
• Сопутствующее приложение для родителей, чтобы находить, отслеживать и общаться с умными часами и ребенком

Детские умные часы имеют, мягко говоря, неоднозначное прошлое.В 2017 году mnemonic работал вместе с Норвежским советом потребителей над проектом #WatchOut. В исследовании изучались механизмы обработки данных и защиты четырех популярных в то время детских умных часов. Полный отчет можно найти здесь.

В целом расследование выявило серьезные пробелы в безопасности на рынке. Самым серьезным открытием того времени было то, что некоторые часы фактически можно было взять под контроль. Следовательно, злоумышленник может определить местонахождение ребенка или напрямую общаться с ним через часы, не обращая внимания на родителей.

Результатом проекта, среди прочего, является:

Среди четырех часов, включенных в исследование #WatchOut, была одна, произведенная Xplora.

Xplora — это линейка детских умных часов, продаваемых норвежской компанией XPLORA Mobile AS (и XPLORA Technologies AS за пределами Северной Европы). Их часы продаются в Скандинавии, Великобритании, Испании, Германии, Франции и Польше, а с середины сентября 2020 года — в США.На своем веб-сайте они заявляют, что продали более 350 000 устройств и имеют более 400 000 пользователей, а в интервью местной газете в 2019 году они заявляют, что в прошлом году их оборот составил более 9 миллионов долларов США.

После исследования #WatchOut Xplora становится одним из лидеров на своих географических рынках и выходит на новые территории.

Имея это в виду, мы подумали, что стоило попытаться взглянуть на их обновленную модель, Xplora 4. В нашей предыдущей оценке наш объем и фокус были ограничены обменом данными между часами и локальными серверами, а также родительским приложением. .На этот раз решили повнимательнее присмотреться к самим часам.

Xplora 4

Чтобы понять, как работает Xplora, первое, что нам нужно было сделать, это получить доступ к его программному обеспечению.

Просмотр меню на часах показал, что они работают под управлением Android Nougat и оснащены процессором Qualcomm Snapdragon Wear 2100. Как и в случае с любым устройством на базе Android, получение доступа с правами root — хорошее место для начала.Доступ с правами root позволит нам просматривать файловую систему и проверять код, который она выполняет. С помощью root мы также сможем настроить прокси-сервер посредника и проверять его сетевой трафик и связь.

Включение root-доступа на устройстве Android обычно начинается с изменения файловой системы. Если бы мы хотели это сделать, нам пригодился бы USB. Хотя после беглого взгляда на USB-кабель, поставляемый с Xplora, стало очевидно, что нам нужно что-то другое.

Xplora 4 с входящим в комплект USB-кабелем без двух контактов

Небольшая пайка и две линии передачи данных позже, у нас был исправный USB-кабель.

Модифицированный USB-кабель

Qualcomm имеют режим «EDL», сокращение от «аварийная загрузка». По сути, это функция, которая позволяет производителям устанавливать новую прошивку на устройство. Кроме того, с его помощью удобно загружать все, что хранится во флеш-памяти устройства. Используя режим EDL, мы могли сделать снимок хранилища устройства, проверить его содержимое и внести необходимые изменения для получения root-прав.

Мы обнаружили, что удерживание обеих кнопок на боковой стороне часов переводило их в режим быстрой загрузки Android.Оттуда вы можете ввести команду «fastboot oem edl», чтобы войти в режим EDL. В качестве альтернативы есть специальные USB-кабели, которые можно использовать для выполнения той же задачи. Быстрый поиск в Google по запросу «кабель edl» возвращает несколько вариантов.

Мы использовали довольно интересную программу под названием Miracle Box, которая позволяет загружать и скачивать данные через интерфейс Qualcomm EDL.

Скриншот из Miracle Box

После чтения флэш-памяти Miracle Box сохраняет каждый раздел как отдельный файл.Эти разделы можно легко изменить в Linux с помощью стандартных утилит монтирования. Редактирование файла build.prop в системном разделе позволило нам включить Android Debug Bridge (ADB). Это было так же просто, как раскомментировать вариант конфигурации, оставленный разработчиками часов:

# Установить состав для USB
persist.sys.usb.config = diag, serial_smd, rmnet_qti_bam, adb

Мы загрузили недавно измененный системный раздел, загрузили часы и root!

Командная строка, показывающая root-доступ

Следующим шагом стал просмотр приложений, установленных на часах.Перечисление всех пакетов с помощью команды «pm list packages» вернуло в общей сложности 90 приложений. Как и следовало ожидать, большинство из них были связаны с ОС Android или Qualcomm.

Однако 19 приложений были созданы производителем оригинального оборудования Qihoo 360, ранее упомянутой технологической компанией из Китая.

Для нас было немного удивительно, что ни одно из приложений на часах не было создано Xplora. После небольшого исследования мы обнаружили почти идентичные часы для продажи в Китае, продаваемые непосредственно Qihoo 360.

Скриншот веб-сайта продажи почти идентичных часов в Китае

Часы, продаваемые непосредственно у Qihoo 360, имеют марку «360 Kids Guard». Поиск в Google этого термина приводит к появлению страниц статей о продукте, датируемых еще 2013 годом, а часовой бренд также упоминается в прошлых документах Комиссии по ценным бумагам и биржам (SEC) для Qihoo 360 Technology Co Ltd.

При просмотре Условий обслуживания приложения Xplora также есть несколько ссылок на компанию под названием «360 Kids Guard Co., Ltd. », в том числе в качестве обработчика данных:

Условия использования приложения Xplora

Это привело нас к выводу, что, хотя Xplora разработала собственную инфраструктуру внутреннего сервера и приложение-компаньон для родителей, большая часть самих часов была разработана Qihoo 360.

Qihoo 360

Qihoo 360 и правительство США имеют задокументированную историю с обвинениями, включающими иностранный шпионаж и введение экспортных санкций.

В июне 2020 года китайские и британские коммерческие предприятия Qihoo 360 (соответственно Qihoo 360 Technology Company и Qihoo 360 Technology Co. Ltd.) были добавлены Министерством торговли США в список экспортных санкций, тем самым наложив ограничения на использование компаниями экспортируемой продукции. Американские технологии в своей продукции. Как указано в официальных записях Управления Федерального реестра, неясно, почему именно они были включены в список, но официальная формулировка такова: «есть разумные основания полагать, что эти организации представляют значительный риск вовлечения в деятельность. — закупка товаров и технологий для конечного использования в военных целях в Китае, что противоречит интересам национальной безопасности Соединенных Штатов.”

Между тем, в марте 2020 года Qihoo 360 опубликовал результаты, в которых ЦРУ обвинялось в 11-летней шпионской кампании против нескольких китайских предприятий. В отчете приводятся свидетельства хакерского инструментария ЦРУ «Убежище 7», который просочился в 2017 году.

Немного покопавшись, мы заметили подозрительно выглядящий пакет APTly с именем «Persistent Connection Service». Приложение запускается автоматически при загрузке и проходит через все приложения, установленные на часах.Проходя через каждое приложение, он создает список намерений, которые может вызывать. В коде Qihoo 360 эти правила называются «правилами».

В Android намерения — это структура обмена сообщениями, которая позволяет одному приложению взаимодействовать с другим. Подумайте, когда вы нажимаете ссылку на своем телефоне, но каким-то волшебным образом открывается Facebook. Это делается с помощью намерений.

Приведенный выше код является частью итерационного процесса, который создает эти правила и удобно распечатывает отладочную информацию в системный журнал Android по мере его выполнения.

Просматривая журнал Android, мы видим, что контактное приложение Qihoo имеет несколько целей, связанных с прослушиванием телефонных разговоров, а именно WIRETAP_INCOMING и WIRETAP_BY_CALL_BACK. Они были добавлены как правила к компоненту службы постоянного соединения, называемому «диспетчер команд».

По сути, эта часть кода выполняет поиск в устройстве, чтобы определить список возможных команд, которые оно может вызвать.

Теперь, конечно же, наше внимание привлекла команда под названием «прослушка».Дальнейшее копание выявило набор подозрительных команд, связанных с наблюдением:

com.qihoo.kidwatch

• 134 = com.qihoo.kidwatch.action.COMMAND_LOG_UPLOAD
• 165 = com.qihoo.kidwatch.action.REMOTE_EXE_CMD

com.qihoo.contact

• 126 = com.qihoo.watch.action.WIRETAP_INCOMING
• 317 = com.qihoo.watch.action.WIRETAP_BY_CALL_BACK

ком.qihoo.kids.camera.activity

• 320 = com.qihoo.watch.action.REMOTE_SNAPSHOT

com.qihoo.kids.smartlocation

• 303 = com.qihoo.kids.smartlocation.action.SEND_SMS_LOCATION

Если мы хотели запустить эти команды, следующим шагом было выяснить, как активировать диспетчер команд. В манифесте Android указано, что приложение прослушивает несколько намерений вещания, которые отправляются в класс CoreBroadcastReceiver.Это казалось хорошим местом для поисков.

Фрагмент кода, обрабатывающий полученные SMS-команды

На этом этапе мы знали, что служба постоянного соединения собирала список возможных команд и что диспетчер команд, по-видимому, был способен принимать команды и пересылать их различным приложениям. Фильтр намерений com.qihoo.kidwatch.action.sms.command в манифесте намекнул, что приложение SMS способно отправлять команды этому диспетчеру команд, и это то, что мы рассмотрели дальше.

Разумеется, в приложении Qihoo SMS есть метод dispatchCommand, который принимает зашифрованные SMS-сообщения и, если они успешно расшифрованы, пересылает их через широковещательное сообщение диспетчеру команд.

Фрагмент кода, расшифровывающий SMS-команды

Подводя итог, диспетчер команд выполняет итерацию по приложениям и их намерениям или командам. Чтобы вызвать эти команды, что-то должно вызвать диспетчер команд.Приложение Qihoo SMS может получать зашифрованные SMS-сообщения, которые, в свою очередь, вызывают диспетчер команд.

Зашифрованное SMS> Диспетчер команд> Команды приложения (например, удаленный снимок).

Или, вкратце, на часы можно отправить зашифрованное SMS, чтобы активировать функции наблюдения.

Затем нужно было проверить наши результаты, чтобы выяснить, действительно ли весь этот код работает.Мы решили сосредоточить свои усилия на функции удаленного снимка. Для этого нам нужен был способ генерировать зашифрованные сообщения и отправлять их на часы. Мы прошли через декомпилированный код, чтобы реконструировать синтаксис, и создали нашу собственную команду, предназначенную для запуска удаленного снимка из приложения камеры.

SMS-сообщения зашифрованы по стандарту RC4 с помощью четырехбайтового «жесткого кода», который хранится в энергонезависимой памяти и устанавливается при изготовлении часов. Мы смогли получить собственный ключ, просмотрев системные журналы Android и используя инструмент Qualcomm под названием QPST для сброса NVRAM.

Зашифрованная SMS-команда, инструктирующая часы сделать секретный снимок

При отправке SMS-сообщения на часы была сделана фотография, и она была немедленно загружена на сервер Xplora. На часах не было никаких указаний на то, что фотография была сделана. Экран все время оставался выключенным.

Интернет-трафик, показывающий, что фотография отправляется на сервер Xplora

Xplora теперь имеет красивую фотографию потолка нашего офиса, сидящего на их сервере.

Снимок сделан с помощью функции удаленного снимка

Чтобы использовать этот бэкдор, кому-то понадобится доступ к двум частям информации: (1) номер телефона устройства и (2) запрограммированный на заводе ключ шифрования. Основываясь на наших наблюдениях, мы видим несколько вероятных сценариев, когда кто-то может получить доступ к обоим.

Начнем с номера телефона, который для начала не особо секрет.Вот несколько мест, где, по нашему мнению, он хранится:

• Xplora имеет номер телефона на своих серверах.
• Мы предполагаем, что у Qihoo есть номера телефонов устройств, которые они продают напрямую, как и у Xplora.
• Телефонная компания обязательно будет иметь к этому доступ. В большинстве стран эта информация передается в правоохранительные органы.
• В зависимости от нескольких факторов, таких как ваша телефонная компания и место проживания, есть вероятность, что ваш номер был опубликован в телефонных справочниках общего пользования, например в желтых страницах и т. Д.
• Вы можете получить номер телефона, если у вас есть физический доступ к часам.

Следует обратить внимание на то, что мы не видели, чтобы Qihoo напрямую собирала номер телефона нашего устройства. Хотя мы не обязательно думаем, что это означает, что они не могут или не могут. Во время наших тестов мы наблюдали, как часы напрямую обмениваются данными с серверами Qihoo в Китае. Всего доменов:

p.s.360.cn

sdk.s.360.cn

В основном это были диагностические отчеты, хотя некоторые из этих данных были зашифрованы или иным образом зашифрованы.С этой функцией отчетов было связано большое количество кода, и мы не смогли полностью его просмотреть. Нам было не совсем понятно, что делает весь этот код.

Xplora. Связь между часами и Xplora осуществлялась очень уникальным образом с использованием зашифрованных объектов JSON. Часы выполняли эту коммуникацию с помощью кода, разработанного Qihoo.

Собственный протокол связи Xplora

Разумно предположить, что серверный компонент, получающий эти данные, также имеет элементы, разработанные Qihoo 360, однако это не входило в рамки нашего исследования.

Вторая часть этой головоломки — ключ шифрования:

• Поскольку ключ устанавливается во время производства, мы можем с уверенностью предположить, что Qihoo 360 имеет этот ключ. Сюда входит персонал завода, на котором были изготовлены часы.
• Мы также заметили, что у Xplora был ключ, поскольку он использовался для шифрования трафика между часами и их серверами.
• Как мы показали ранее, если у вас есть локальный доступ к часам, вы можете получить ключ.

Другими словами, это не совсем ограниченная группа, имеющая доступ к этим двум частям головоломки.

Нет недостатка в обсуждениях, которые могут быть вызваны этим типом находок, охватывающих ИТ-безопасность, этику, геополитику и многое другое.

С точки зрения безопасности ИТ проблема заключается в том, что этот бэкдор существует изначально. Эта возможность прослушивать телефонные разговоры или делать секретные снимки по SMS не является уязвимостью программного обеспечения, неправильной конфигурацией или недосмотром при использовании устаревших протоколов. Это функциональность, созданная намеренно.

Что это за намерение?

Продолжение следует…

Осторожно: умные часы вашего ребенка могут шпионить за ними через камеру

Если вы купили ребенку умные часы, возможно, вы захотите пересмотреть его. Согласно недавнему тревожному открытию, линейка умных часов, разработанных исключительно для детей, может шпионить за ними.Исследователь обнаружил недокументированный бэкдор, который позволяет третьему лицу получить доступ к камере, прослушивать голосовые вызовы и отслеживать местоположение вашего ребенка в режиме реального времени.

Согласно Ars Technica, проблема была обнаружена в умных часах Xplora X4. После некоторых раскопок и реинжиниринга Харрисон Сэнд из норвежской охранной компании Mnemonic обнаружил бэкдор, который раньше не был обнаружен. Он нашел команды для отслеживания и сообщения о местоположении часов в реальном времени, доступа к камере и отправки снимка на сервер Xplora, а также для прослушивания телефонных звонков.

Хотя Xplora базируется в Норвегии, Sand сообщил, что 19 из предустановленных приложений X4 были разработаны китайской Qihoo 360. Я не имею в виду, что каждый гаджет, сделанный в Китае, будет шпионить за вами, но дело в том, что Qihoo 360 был занесен в черный список в США из-за споров о шпионаже.

Сейчас, по мнению Ars Technica, не все так мрачно, как кажется. Хотя есть доступ к умным часам, это может быть не , а , простое в использовании. «Чтобы использовать эти функции, кому-то необходимо знать как телефонный номер, присвоенный часам […], так и уникальный ключ шифрования, зашитый в каждое устройство», — отмечает этот источник.

Xplora опубликовала заявление относительно недавно обнаруженного бэкдора. Компания подтвердила, что получить ключ и номер телефона будет непросто, равно как и сбор данных. Они также добавили, что патч уже готов. Вот выписка полностью:

«Мы хотим поблагодарить вас за то, что вы обратили наше внимание на потенциальный риск. Mnemonic не предоставляет никакой информации, кроме того, что они отправили вам отчет. Мы очень серьезно относимся к любым потенциальным уязвимостям безопасности.

Важно отметить, что сценарий, созданный исследователями, требует физического доступа к часам X4 и специализированных инструментов для защиты ключа шифрования часов. Также требуется личный номер телефона часов. Номер телефона для всех часов Xplora определяется, когда они активируются родителями с носителем, поэтому никто, участвующий в производственном процессе, не будет иметь к нему доступа, чтобы воспроизвести сценарий, созданный исследователями.

Как пояснили исследователи, даже если кто-то с физическим доступом к часам и умением отправлять зашифрованные SMS активирует этот потенциальный недостаток, снимок фотографии загружается только на сервер Xplora в Германии и недоступен для третьих лиц.Сервер расположен в среде Amazon Web Services с высокой степенью защиты.

Только два сотрудника Xplora имеют доступ к защищенной базе данных, в которой хранится информация о клиентах, и весь доступ к этой базе данных отслеживается и регистрируется.

Эта проблема, выявленная тестировщиками, была основана на функции удаленного снимка, включенной в первоначальный внутренний прототип, отслеживающий потенциальную функцию, которая может быть активирована родителями после того, как ребенок нажмет кнопку экстренного вызова SOS. Мы удалили функциональность для всех коммерческих моделей из соображений конфиденциальности.Исследователь обнаружил, что часть кода не была полностью удалена из прошивки.

После получения предупреждения мы разработали патч для Xplora 4, который недоступен для продажи в США, чтобы решить эту проблему, и выпустим его до 8:00 утра по центральноевропейскому времени 9 октября. Мы провели обширный аудит. так как мы были уведомлены и не обнаружили никаких доказательств того, что брешь в безопасности использовалась вне Мнемонического тестирования ».

Несмотря на то, что получить доступ к камере, звонкам и местоположению может быть не так просто, я бы, вероятно, дважды подумал, прежде чем покупать эти умные часы.По иронии судьбы, гаджет, созданный для повышения безопасности детей, не всегда так безопасен.

[через Ars Technica]

Недокументированный бэкдор, который скрытно делает снимки, обнаруженный в детских умных часах

Популярные умные часы, разработанные исключительно для детей, содержат недокументированный бэкдор, который позволяет кому-либо удаленно делать снимки с камеры, прослушивать голосовые звонки и отслеживать местоположение в режиме реального времени, сказал исследователь.

Умные часы X4 продаются норвежской компанией Xplora, занимающейся продажей детских часов. Устройство, которое продается по цене около 200 долларов, работает на Android и предлагает ряд возможностей, в том числе возможность совершать и принимать голосовые вызовы на номера, одобренные родителями, и отправлять экстренную трансляцию, которая предупреждает контакты в чрезвычайных ситуациях о местонахождении часов. Отдельное приложение, которое запускается на смартфонах родителей, позволяет им контролировать использование часов и получать предупреждения, когда ребенок выходит за пределы существующей географической границы.

Но и это еще не все.

Оказывается, в X4 есть кое-что еще: бэкдор, который оставался незамеченным до впечатляющего цифрового расследования. Бэкдор активируется путем отправки зашифрованного текстового сообщения. Харрисон Сэнд и Эрленд Лейкнес, исследователи из норвежской охранной компании Mnemonic, заявили, что существуют команды для тайного сообщения о местоположении часов в реальном времени, создания снимка и отправки его на сервер Xplora, а также для телефонного звонка, который передает все звуки в пределах слышимости.

Sand и Leiknes также обнаружили, что 19 приложений, которые предустановлены на часах, разработаны Qihoo 360, компанией по обеспечению безопасности и производителем приложений, расположенной в Китае. Дочерняя компания Qihoo 360, 360 Kids Guard, также совместно с Xplora разработала X4 и производит оборудование для часов.

«Я бы не хотел иметь такую ​​функциональность в устройстве, производимом такой компанией», — сказал Сэнд, имея в виду бэкдор и Qihoo 360.

В июне Qihoo 360 был внесен в санкционный список Министерства торговли США.Обоснование: связи с правительством Китая заставляли компанию заниматься «деятельностью, противоречащей интересам национальной безопасности или внешней политики Соединенных Штатов». Qihoo 360 отказался комментировать этот пост.

Нашивка в пути

Вызывает беспокойство наличие недокументированного бэкдора в часах из страны, известной по количеству взломов шпионажа. В то же время применимость этого конкретного бэкдора ограничена. Чтобы использовать эти функции, кому-то необходимо знать как номер телефона, присвоенный часам (в нем есть слот для SIM-карты от оператора мобильной связи), так и уникальный ключ шифрования, зашитый в каждое устройство.

В заявлении Xplora говорится, что получить как ключ, так и номер телефона для данных часов будет сложно. Компания также заявила, что даже если бэкдор будет активирован, получение любых собранных данных также будет затруднено. В заявлении говорилось:

Мы хотим поблагодарить вас за то, что вы обратили наше внимание на потенциальный риск. Mnemonic не предоставляет никакой информации, кроме того, что они отправили вам отчет. Мы очень серьезно относимся к любым потенциальным уязвимостям безопасности.

Важно отметить, что сценарий, созданный исследователями, требует физического доступа к часам X4 и специализированных инструментов для защиты ключа шифрования часов. Также требуется личный номер телефона часов. Номер телефона для всех часов Xplora определяется, когда они активируются родителями с носителем, поэтому никто, участвующий в производственном процессе, не будет иметь к нему доступа, чтобы воспроизвести сценарий, созданный исследователями.

Как пояснили исследователи, даже если кто-то с физическим доступом к часам и умением отправлять зашифрованные SMS активирует этот потенциальный недостаток, снимок фотографии загружается только на сервер Xplora в Германии и недоступен для третьих лиц.Сервер расположен в среде Amazon Web Services с высокой степенью защиты.

Только два сотрудника Xplora имеют доступ к защищенной базе данных, в которой хранится информация о клиентах, и весь доступ к этой базе данных отслеживается и регистрируется.

Эта проблема, выявленная тестировщиками, была основана на функции удаленного снимка, включенной в первоначальный внутренний прототип, отслеживающий потенциальную функцию, которая может быть активирована родителями после того, как ребенок нажмет кнопку экстренного вызова SOS. Мы удалили функциональность для всех коммерческих моделей из соображений конфиденциальности.Исследователь обнаружил, что часть кода не была полностью удалена из прошивки.

После получения предупреждения мы разработали патч для Xplora 4, который недоступен для продажи в США, чтобы решить эту проблему, и выпустим его до 8:00 утра по центральноевропейскому времени 9 октября. Мы провели обширный аудит. так как мы были уведомлены и не обнаружили никаких доказательств того, что брешь в безопасности использовалась за пределами мнемонического тестирования.

Представитель компании сообщил, что на сегодняшний день компания продала около 100 000 умных часов X4.Компания находится в процессе развертывания X5. Пока не ясно, содержит ли он аналогичные функции бэкдора.

Героические меры

Санд и Лейкнес обнаружили бэкдор с помощью впечатляющего реверс-инжиниринга. Он начал с модифицированного USB-кабеля, который припаял к контактам на задней панели часов. Используя интерфейс для обновления прошивки устройства, он смог загрузить существующую прошивку с часов.Это позволило ему осмотреть внутреннюю часть часов, в том числе приложения и другие различные пакеты кода, которые были установлены.

Mnemonic

Один из выделяющихся пакетов назывался «Служба постоянного подключения». Он запускается, как только устройство включается, и проходит через все установленные приложения. Запрашивая каждое приложение, он формирует список намерений или фреймворков обмена сообщениями, которые он может вызывать для связи с каждым приложением.

Подозрения исследователей усилились, когда они обнаружили намерения со следующими именами:

• WIRETAP_INCOMING
• WIRETAP_BY_CALL_BACK
• COMMAND_LOG_UPLOAD
• REMOTE_SNAPSHOT
• SEND_SMS_LOCATION

После дополнительных поисков исследователи выяснили, что намерения были активированы с помощью текстовых SMS-сообщений, которые были зашифрованы с помощью аппаратного ключа. Системные журналы показали ему, что ключ хранится на флеш-чипе, поэтому он сбросил содержимое и получил его — «# hml; Fy / sQ9z5MDI = $» (кавычки не включены).Обратный инжиниринг также позволил исследователю выяснить синтаксис, необходимый для активации функции удаленного моментального снимка.

«При отправке SMS-сообщения на часы была сделана фотография, и она была немедленно загружена на сервер Xplora», — написал Сэнд. «На часах не было никаких указаний на то, что была сделана фотография. Экран все время оставался выключенным ».

Сэнд сказал, что он не активировал функции прослушивания телефонных разговоров или сообщения о местоположении, но, по его словам, с дополнительным временем, он уверен, что мог бы.

Как отмечают исследователи и Xplora, использовать этот бэкдор будет сложно, поскольку для этого требуется знание как уникального заводского ключа шифрования, так и номера телефона, присвоенного часам. По этой причине нет причин для паники у людей, владеющих уязвимым устройством.

Тем не менее, вполне вероятно, что ключ может быть получен кем-то, имеющим связи с производителем. И хотя номера телефонов обычно не публикуются, они не совсем личные.

Бэкдор подчеркивает виды рисков, связанных с растущим числом повседневных устройств, работающих на микропрограммах, которые невозможно проверить независимо без героических мер, применяемых Mnemonic. Хотя шансы на использование именно этого бэкдора невелики, тем, кто владеет X4, следует убедиться, что их устройство установит патч как можно скорее.

В умных часах для детей, произведенных в Китае, обнаружен бэкдор, который позволяет подглядывать и подслушивать.

Мы обнаружили бэкдор

Обнаружение бэкдоров скрытого наблюдения в детских умных часах | мнемоника
https://www.mnemonic.no/blog/exposing-backdoor-consumer-products

Недокументированный бэкдор, который скрытно делает снимки, обнаруженные в детских умных часах | Ars Technica
https://arstechnica.com/information-technology/2020/10/a-watch-designed-exclusively-for-kids-has-an-undocumented-spying-backdoor/

Xplora X4 — это умные часы, которые поддерживают соединения 4G, 3G и 2G и могут работать независимо с Android.Помимо съемки с помощью 2-мегапиксельной камеры и голосовых и видеозвонков, он также имеет функцию обмена информацией о местоположении, позволяющую родителям присматривать за своими детьми, поскольку он поддерживает GPS.

X4 — Xplora
https://myxplora.co.uk/products/xplora-4

В этом Xplora X4 мы обнаружили бэкдор, который может принудительно получать информацию о местоположении в реальном времени, фотографии, звуки и т. д. из удаленного места. По словам Харрисона Сэнда и Эрленда Лейкнеса из норвежской компании по обеспечению безопасности мнемоники, Xplore X4 активируется путем отправки зашифрованного текстового сообщения «REMOTE_SNAPSHOT (удаленный снимок)» и «SEND_SMS_LOCATION (отправка местоположения по SMS)».) »Может быть выполнен. Sand et al. Сообщается, что, запустив «REMOTE_SNAPSHOT», они подтвердили, что фотография была сделана немедленно и автоматически отправлена ​​на сервер Xplora, когда дисплей был выключен.

Исследование Sand et al. Выяснилось, что Xplora X4 имеет ряд приложений, установленных китайской охранной компанией Qihoo 360. Кроме того, Qihoo 360 продает умные часы с почти теми же функциями, что и Xplora X4 для внутреннего рынка, и оказалось, что название компании — «Qihoo 360» остается без изменений в условиях использования Xplora.Это было.

Исходя из этого Sand et al. Считаем, что рассматриваемая Xplora X4 была разработана и произведена Qihoo 360 в Китае, и что Xplora отвечает за продажи за пределами Китая. Qihoo 360 — это компания, которая была добавлена ​​в список экспортных санкций Министерства торговли США в июне 2020 года, потому что это «противоречит интересам безопасности США».

Согласно Сэнду, номер телефона, назначенный Xplora X4, и ключ шифрования для каждого устройства необходимы для выполнения команд из бэкдора.Представитель Xplora заявила: «По крайней мере, номер телефона не может быть известен Xplora». «Даже если злоумышленник откроет указанный бэкдор и насильно сделает снимок, данные будут доступны третьим лицам. Помимо сохранения на сервере AWS, что невозможно, все журналы сохраняются, когда сотрудник обращается к серверу. Относительно существования бэкдора, о котором идет речь, он сказал: «Это остаток функции удаленной фотосъемки, которую планировалось реализовать в« аварийной кнопке SOS »для детей, и она не была полностью удалена из прошивки.’

Бэкдор обнаружен в детских умных часах Xplora

Endpoint Security , Управление и управление рисками , Безопасность Интернета вещей