อุปกรณ์ GPS ราคาถูกสำหรับเด็ก เสี่ยงถูกแฮ็กและละเมิดความเป็นส่วนตัว

Lead – งานวิจัยด้านความปลอดภัยที่นำเสนอในงานประชุม Black Hat เผยว่าผู้โจมตีสามารถแฮ็กแพลตฟอร์มของอุปกรณ์ GPS สำหรับเด็กได้หลายร้อยเครื่อง ทำให้ผู้ไม่ประสงค์ดีสามารถติดตามตำแหน่ง ปรับการตั้งค่า และควบคุมกล้องบนนาฬิกาได้อย่างเต็มที่  การเปิดเผยนี้ทำให้ความเชื่อมั่นต่ออุปกรณ์ “ราคาถูก” ที่พ่อแม่ใช้เพื่อดูแลเด็กอยู่ในขั้นวิกฤต

Overview

งานวิจัยจากทีมผู้เชี่ยวชาญด้านความปลอดภัยได้วิเคราะห์ กว่า 70 รุ่น ของนาฬิกา GPS และอุปกรณ์ติดรถยนต์ที่ขายบนแพลตฟอร์มออนไลน์หลายแห่ง พบว่ามีการใช้ซอฟต์แวร์แบ็กเอนด์และเซิร์ฟเวอร์เดียวกันเป็นจำนวนมาก  ผลการทดสอบแสดงให้เห็นว่าแฮกเกอร์สามารถเข้าถึงข้อมูลตำแหน่งของเด็กได้ และยังควบคุมกล้องเพื่อดูภาพสดหรือบันทึกเสียงโดยไม่ให้ผู้ใช้ทราบ

ตามรายงานของ Wired นักวิจัยระบุว่าอุปกรณ์เหล่านี้มาจาก สามห่วงโซ่อุปทานหลัก ซึ่งรวมกันส่งออก “หลายสิบล้าน” เครื่องทั่วโลก  ทั้งสามสายการผลิตนี้มีช่องโหว่ด้านความปลอดภัยในระดับสำคัญ ทำให้ผู้ใช้งานที่ซื้ออุปกรณ์ราคาต่ำจากเว็บไซต์เช่น Amazon หรือ Walmart เสี่ยงต่อการถูกแฮ็กอย่างมาก

Security Findings

การโจมตีสามารถทำได้หลายขั้นตอน ได้แก่

• การดึงข้อมูลตำแหน่งจริงของเด็กแบบเรียลไทม์
• การสั่งงานกล้องบนอุปกรณ์ให้บันทึกหรือส่งภาพโดยไม่มีการแจ้งเตือน
• การเปลี่ยนแปลงรายชื่อผู้ติดต่อฉุกเฉินหรือเปิดใช้งานฟีเจอร์ “SOS” จากระยะไกล

ช่องโหว่เหล่านี้ส่วนใหญ่เกิดจาก การจัดการคีย์และการเข้ารหัสที่ไม่เพียงพอ รวมถึงการใช้ API เดียวกันหลายพันเครื่องโดยไม่มีระบบตรวจสอบสิทธิ์ที่แข็งแรง  ผู้วิจัยชี้ให้เห็นว่าแฮกเกอร์สามารถทำตามขั้นตอนเดียวกันกับอุปกรณ์ชนิดอื่น ๆ เช่น กล้องวงจรปิดและมอนิเตอร์เด็กได้เช่นกัน

Market Landscape

บนแพลตฟอร์มอีคอมเมิร์ซ คำค้น “GPS tracker for kids” จะปรากฏผลหลายหน้าโดยสินค้าตัวเลือกส่วนใหญ่มีราคา ต่ำกว่า 50 ดอลลาร์สหรัฐ บางรุ่นยังติดหน้าจอและรองรับการวิดีโอคอล ทำให้ดูเหมือนเป็นข้อเสนอที่คุ้มค่าเมื่อเทียบกับสมาร์ทวอชระดับไฮเอนด์เช่น Apple Watch SE 3 ที่ราคา 249 ดอลลาร์

หลายผลิตภัณฑ์ใช้ชื่อแบรนด์ที่ประกอบด้วยตัวอักษรสุ่ม ไม่ปรากฏเป็นที่รู้จักในตลาด  การไม่มีข้อมูลติดต่อหรือศูนย์บริการหลังการขายทำให้ผู้บริโภคยากต่อการตรวจสอบความน่าเชื่อถือของสินค้านั้น ๆ

Risks & Vulnerabilities Beyond GPS

ปัญหาความปลอดภัยไม่ได้จำกัดอยู่แค่ GPS tracker เท่านั้น  การศึกษาจาก Consumer Reports เมื่อสองปีที่ผ่านมาเปิดเผยว่าแฮกเกอร์สามารถเจาะกล้องวิดีโอดอเบลล์หลายรุ่นได้ แม้จะมาจากผู้ผลิตที่แตกต่างกันแต่ใช้เทคโนโลยีพื้นฐานเดียวกัน

บทความของ The Verge ยังรายงานว่าบริษัทหนึ่งซึ่งทำอุปกรณ์มอนิเตอร์เด็ก “จำนวนหลายล้านเครื่อง” มีการจัดเก็บข้อมูลภาพและเสียงบนเซิร์ฟเวอร์โดยไม่มีมาตรการป้องกันที่เพียงพอ  ผู้ใช้งานจึงเสี่ยงต่อการให้คนแปลกหน้าสามารถเข้าถึงภาพภายในบ้านได้

แม้ว่าแบรนด์ขนาดใหญ่เช่น Wyze จะเคยประสบการละเมิดข้อมูลหลายครั้ง แต่ก็มีระบบรับฟีดแบ็กและอัปเดตแพทช์ความปลอดภัยที่เร็วกว่า ทำให้ผู้บริโภคสามารถรายงานปัญหาและได้รับการแก้ไขได้ทันเวลา

Recommendations

เพื่อเพิ่มระดับความปลอดภัยเมื่อเลือกซื้ออุปกรณ์ติดตามหรือกล้อง ควรพิจารณาแนวทางต่อไปนี้

• ทำให้เครือข่าย Wi‑Fi ที่บ้านมีรหัสผ่านที่แข็งแรง และตรวจสอบให้แน่ใจว่าซอฟต์แวร์เฟิร์มแวร์ของอุปกรณ์ได้รับการอัปเดตล่าสุดอยู่เสมอ
• ค้นหาความคิดเห็นจากเว็บไซต์รีวิวที่เป็นที่ยอมรับ เช่น Consumer Reports, TechRadar หรือสำนักข่าวเทคโนโลยีระดับนานาชาติ

• หลีกเลี่ยงการพึ่งพารีวิวเพียงอย่างเดียวบนแพลตฟอร์มเช่น Amazon หรือ Walmart โดยเฉพาะเมื่อรีวิวนั้นมาจากผู้ใช้ที่อาจไม่ได้ทดลองจริง
• ไม่ควรซื้ออุปกรณ์จากแบรนด์ที่ไม่เคยได้ยินชื่อหรือไม่มีข้อมูลติดต่อชัดเจน

ตัวเลือกที่แนะนำ แม้จะมีราคาแพงกว่า ได้แก่ Apple AirTag (ประมาณ 29 ดอลลาร์), Fitbit Ace (149 ดอลลาร์) และ **Garmin Bounce (149 ดอลลาร์) ซึ่งมาจากบริษัทที่มีชื่อเสียงและระบบความปลอดภัยที่ได้รับการตรวจสอบอย่างเข้มข้น

Summary

การแฮ็กอุปกรณ์ GPS ราคาถูกสำหรับเด็กเปิดเผยช่องโหว่สำคัญที่อาจทำให้ผู้ไม่ประสงค์ดีสามารถสอดแนมและควบคุมอุปกรณ์ได้ การเลือกซื้อจากแบรนด์ที่มีชื่อเสียงและปฏิบัติตามมาตรการรักษาความปลอดภัยพื้นฐานเป็นวิธีที่ดีที่สุดในการปกป้องความเป็นส่วนตัวของเด็กและครอบครัว.