Önemli Bilgiler
- Çocuklarınızın çevrimiçi etkinliklerini takip etmeye yönelik popüler uygulamalarda çok büyük güvenlik sorunları var.
- Uygulamalar güvenlik ve gizlilik testlerinde yetersiz kaldı; hatta bazıları hem çocukların hem de ebeveynlerin cihazlarından veri topladı.
-
Uzmanlar, çocuklara iyi güvenlik ve gizlilik alışkanlıkları kazandırırken bu uygulamaların kullanımının az altılmasını öneriyor.
Bazı çocuk izleme uygulamaları, ebeveynlerin çocukları için endişelerinden yararlanıyor.
Cybernews'teki güvenlik araştırmacılarına göre, Play Store'da milyonlarca kez indirilen popüler çocuk izleme uygulamalarının çok büyük güvenlik açıkları var. Bazı uygulamalar çocukların bilgilerini yetkisiz izleyicilere ifşa ederken, diğerlerinde ebeveynleri de gözetleyen izleyiciler vardı.
Casaba Security'nin kurucu ortağı Jason Glassberg Cybernews'e verdiği demeçte, "[Bu uygulamalar] esasen çocuğunuzun telefonuna açılan bir arka kapıdır ve en azından bunlarla ilgili tonlarca veri toplayacaktır. en kötü durum senaryosu, çok daha kötü niyetli şeyler yapmak olabilir."
Avcıyı Avlamak
Araştırmacılar, Google Play Store'da her biri bir milyondan fazla indirilen 10 çocuk izleme uygulamasını analiz etti.
Uygulamaların her birinin güvenliğini ve gizliliğini değerlendirmek için Mobil Güvenlik Çerçevesi (MobSF) güvenlik analiz aracını kullandılar. Tüm uygulamalar düşük puan aldı ve izlenen verileri kötü amaçlı amaçlarla kötüye kullanabilecek üçüncü taraf izleyiciler içerdiği bulundu.
"Bu, her iki tarafın, ebeveynlerin ve çocukların benzer şekilde verilerinin toplandığı anlamına gelir" diye belirtti araştırmacılar. "Uygulamanın birincil hedefinin gizliliğin ihlali olduğu düşünüldüğünde, bu hiç de şaşırtıcı değil."
[Bu uygulamalar] aslında çocuğunuzun telefonuna açılan bir arka kapıdır ve en azından bunlar hakkında tonlarca veri toplar.
Üstelik araştırmacılar, analiz edilen uygulamaların dördünde, insanları kötü amaçlı yazılım içeren web sitelerine yönlendirebileceğini söyledikleri kötü amaçlı bağlantılar keşfetti.
Araştırmacılar, Amerikalı katılımcıların yarısından fazlasının çocuklarının internet aktivitelerini takip etmek için bu tür uygulamaları kullandığını tespit eden 2021 anketine işaret ediyor.
Çevrimiçi gizlilik şirketi OneRep'in CEO'su ve kurucusu Dimitri Shelest, çalışan ebeveynlerin çocuklarına göz kulak olmak için teknolojiye güvenmeleri gerektiğine inanıyor. Lifewire ile yaptığı bir e-posta alışverişinde, ebeveynlere seçtikleri teknoloji konusunda aşırı bilinçli ve uyanık olmalarını tavsiye etti.
Checkmarx Güvenlik Müjdecisi Stephen Gates, ebeveynlerin bir uygulamaya girmeden önce uygulama geliştiricilerini kapsamlı bir şekilde araştırmasını öneriyor.
"Satıcı adını [için] arayın, satıcı web sitelerindeki Soru-Cevap ve gizlilik sayfalarına bakın, şirkete e-posta gönderin ve uygulama güvenliği ve gizlilik uygulamaları hakkında bilgi alın: Hangi verileri saklıyorsunuz? Kullanıcı verilerini satıyor musunuz? ?" Gates'e Lifewire ile bir e-posta görüşmesinde tavsiyelerde bulundu.
Güvenlik uygulamalarına sahip 10 uygulamanın tümü Google Play Store'da bulunduğundan, Shelest ebeveynlerin teknoloji devini daha gelişmiş altyapıya sahip ebeveynleri desteklemek için platformlarında daha geniş yetenekler sağlaması için bu fırsatı kullanmaları gerektiğine inanıyor.
"Bu, arka uç uygulama güvenliği için daha sıkı bir inceleme sürecinin yanı sıra daha derin, güvenilir erişime sahip olmak için daha geniş bir dizi saygın 3. taraf uygulaması içerebilir," dedi Shelest.
Çocukları Eğitin
Bu uygulamalardaki güvenlik gecikmeleri göz önüne alındığında, araştırmacılar, bu tür çocuk izleme uygulamalarını kullanmanın tehlikeleri karşısında cüce kalan çocukları takip etmenin yararlarını önerdiler.
Aslında, siber istihbarat şirketi Prevalion'un CEO'su Karim Hijazi, onları bir truva atı olarak düşünmüş ve Cybernews'e, uygulamaların yalnızca bir çocuğun göz atma etkinliğine, iletişimlerine, arkadaşlarına ve daha fazlasına erişimi olduğunu değil, aynı zamanda gerçek zamanlı konumlarını da takip edebilirler.
Elbette, günün sonunda, potansiyel olarak zararlı bir uygulamayı çocuklarının akıllı telefonuna yüklemenin riske değip değmeyeceğine ebeveynler karar verir. Her iki uzmanımız da ebeveynlerin bu uygulamaların kullanımını kısıtlaması ve bunun yerine çocuklarına teknolojiyi nasıl sorumlu bir şekilde kullanacaklarını açıklamak için zaman ayırmaları gerektiğine inanıyordu.
"İlk adım, çocuğunuza ebeveyn olarak biraz eğitim sunmaktır" diye önerdi Gates. "Başlangıç noktası olarak güvenli internet ve sosyal medya kullanımı hakkında iyi eğitici videolar var."
Shelest, dijital çağda ebeveynliğin önemli bir yönünün çocuklara güvenli çevrimiçi alışkanlıklar öğretmek olduğuna inanıyor..
"Bir ebeveyn olarak, çocuklarınızla açık diyalog kurmak ve güvenmek ve bu tür konuşmaları başarılı kılmak için [asla] çok erken değildir," dedi Shelest.
