Telefon sau ceas inteligent pentru copii? Cercetătorii au transformat un dispozitiv de localizare într-un instrument de spionaj

Cercetătorii Vangelis Stykas și Felipe Solferini au testat un ceas pentru copii în timpul deplasărilor jurnalistului Andy Greenberg prin New York, scrie WIRED. Dispozitivul, cumpărat de pe Amazon pentru mai puțin de 30 de dolari, avea funcții de localizare, cameră și microfon.

Prima surpriză a apărut înainte ca jurnalistul să ajungă la metrou. Deși GPS-ul funcționa defectuos, cercetătorii îi cunoșteau deja poziția. Ceasul transmitea identificatorii rețelelor Wi-Fi din apropiere, iar aceste informații erau suficiente pentru a-i reconstitui traseul.

Fotografiat în lift și ascultat la birou, fără să știe

Ajuns la sediul WIRED din Manhattan, jurnalistul a fost fotografiat de la distanță prin camera ceasului. O imagine a fost surprinsă în lift, alta la birou. Cercetătorii au activat apoi microfonul și au ascultat conversația unui coleg care povestea despre o vizită la o expoziție. Nici fotografierea, nici înregistrarea audio nu au declanșat vreun avertisment vizibil pe dispozitiv.

“A parent in Sweden buying a ‘SafeKid’ watch and a parent in Spain buying a ‘SaveFamily’ watch are both sending their child’s location data to the same vulnerable https://t.co/Mukb2pSDFd backend on Alibaba Cloud in mainland China, without knowing it.”

==========

On a rainy New York morning earlier this week, a WIRED reporter strapped to his wrist a lavender and pink plastic child’s smartwatch and headed to work. As he approached his nearby subway station to commute to WIRED’s office, he texted Vangelis Stykas, the Greek security researcher who had shipped him the watch via Amazon, to let him know that he was going into the station and might lose cell signal.

“I know,” Stykas wrote back.

In fact, Stykas had been monitoring the reporter’s location via the watch since the moment he left his apartment. The watch’s GPS feature, intended to let a parent track their child, was malfunctioning, but the wearable device was still picking up and transmitting to a faraway server identifiers from every nearby Wi-Fi network, which allowed Stykas to nonetheless pinpoint the reporter’s exact location as he walked down a particular Brooklyn block.

When the reporter arrived at WIRED’s Manhattan headquarters half an hour later, Stykas hijacked a feature in the watch that allowed him to silently take a photo from its camera, capturing the moment when the reporter stepped into an elevator. After a few minutes, he took another snap of the reporter at his desk, then used a different feature to pick up audio from the watch’s microphone, transmitting it to another researcher, Felipe Solferini, who listened as the reporter’s coworker described his weekend visit to an art exhibition. At no point did the watch show any sign that it was listening, taking photos, or otherwise being hacked.

The watch’s insecurity and the spying it enabled might be expected given the gadget’s pedigree: It’s sold by an obscure company called CJC, costs less than $30, and was made by an equally obscure manufacturer, 🇨🇳 YiQingTeng Electronics, in Shenzhen, China. More troubling, perhaps, is that the online platform it’s built on — and the one that allowed Stykas and Solferini to so thoroughly hack it — is used by dozens of other brands of smartwatch, many of which have likely been left vulnerable to the same forms of digital stalking.

At the Black Hat cybersecurity conference on Aug 6, Stykas and Solferini plan to present their findings from analyzing the supply chain and security of more than 70 GPS-enabled watches and car accessories. They found that more than 30 of those geolocation devices use the technology and backend servers of 🇨🇳 YiQingTeng, also identified by the brand name 🇨🇳 Wonlex, the name of a partner firm 🇨🇳 Shenzhen 3G Electronics, or their associated app, 🇨🇳 SETracker. Another 30-plus brands of tracking devices for cars and kids are all run on another Shenzhen-based platform known as 🇨🇳 NewGPS2012.

Combined with another major GPS platform known as 🇨🇳 SinoTrack that sells car trackers and smartwatches, the two researchers found that tens of millions of GPS tracker gadgets came from just three supply chains. All three, the researchers found in their analysis, had significant security flaws — in some cases as simple as a lack of authentication that allowed anyone to access any device — leaving children’s watches vulnerable to tracking by a hacker, location disabling and spoofing, interception and spoofing of text and audio messages sent to them, replacement of emergency contacts with ones a hacker chose, silent audio eavesdropping, as well as photo and video capture for camera-enabled devices. (Once the GPS started working on the smartwatch WIRED tested, the hackers showed that feature, too, could be hijacked to follow the wearer’s every move.)

https://t.co/eTust7ZbKY

— Byron Wan (@Byron_Wan) August 8, 2026

Testul a făcut parte dintr-o investigație mai amplă, în cadrul căreia specialiștii au analizat peste 70 de produse cu localizare GPS, inclusiv ceasuri pentru copii și accesorii auto. Peste 30 dintre dispozitive foloseau infrastructura unor companii asociate platformei SETracker. Alte peste 30 de mărci utilizau sistemul NewGPS2012. Cercetătorii au identificat vulnerabilități și în platforma SinoTrack. În total, cele trei ecosisteme tehnologice sunt folosite de zeci de milioane de dispozitive, potrivit investigației.

Problemele descoperite puteau permite, în anumite condiții, urmărirea locației, interceptarea mesajelor, modificarea contactelor de urgență sau activarea neautorizată a unor funcții. După publicarea investigației, reprezentanții SETracker au anunțat că au remediat vulnerabilitatea. Cercetătorii confirmaseră că metodele lor de atac nu mai funcționau, dar nu stabiliseră dacă toate problemele fuseseră eliminate.

Un ceas inteligent este mai sigur decât primul telefon?

Pentru părinții care nu vor să ofere încă un smartphone copilului, un ceas cu apeluri și GPS poate părea o soluție practică. Cei mici pot comunica rapid cu familia, fără să aibă neapărat acces la rețele sociale și la numeroase aplicații. Diferențele dintre produse sunt însă considerabile.

Într-o analiză publicată în decembrie 2025, organizația americană Consumer Reports a evaluat 15 dispozitive de monitorizare destinate copiilor. Unele aveau protecții solide, în timp ce altele nu ofereau autentificare multifactor, o măsură care îngreunează accesul neautorizat la conturi.

We’re thrilled to be partnering with Samsung to bring families safer, reliable tech. If your child isn’t quite ready for a phone, the Bark Watch is the device for them. ⌚

— Bark (@barktechco) October 27, 2026

Au fost identificate și produse care nu indicau suficient de clar când camera sau microfonul erau active. Testele nu au arătat că toate ceasurile pentru copii sunt vulnerabile. Au evidențiat însă că simpla destinație a unui dispozitiv nu garantează protejarea datelor personale.

Cât de mult ar trebui să își urmărească părinții copiii?

Dincolo de riscurile informatice, localizarea permanentă ridică și întrebări despre intimitatea copiilor. Un studiu publicat în mai 2026 în Journal of Computer-Mediated Communication a analizat experiențele a 147 de adolescenți belgieni, cu vârste între 13 și 16 ani.

Participanții au discutat despre folosirea aplicațiilor de localizare de către părinți și prieteni, în cadrul a 21 de grupuri de cercetare. Tinerii acceptau mai ușor monitorizarea atunci când accesul era limitat la persoane apropiate și nu presupunea verificarea continuă a fiecărei deplasări.

Unii preferau să negocieze regulile cu părinții. Alții dezactivau partajarea locației sau încercau să evite supravegherea. O cercetare publicată în 2026 în International Journal of Child-Computer Interaction a analizat, la rândul ei, felul în care dispozitivele purtabile influențează relațiile de familie și deciziile privind folosirea datelor copiilor.

Ce trebuie verificat înainte de cumpărare

Consumer Reports recomandă părinților să urmărească felul în care producătorul protejează datele, ce informații colectează și cât timp le păstrează. Contează și existența actualizărilor de securitate, a autentificării suplimentare și a opțiunilor prin care pot fi limitate apelurile sau accesul altor persoane la locație.

În cazul dispozitivelor cu microfon și cameră, merită verificat dacă utilizatorul poate observa când aceste funcții sunt active. Părinții pot stabili împreună cu copilul când este necesară verificarea locației și în ce situații aceasta poate fi dezactivată.

Pentru modelele mai puțin cunoscute, o dificultate suplimentară este identificarea companiei care gestionează efectiv datele. Cercetarea WIRED a constatat că produse comercializate sub nume diferite pot folosi aceleași servere și, implicit, pot împărți aceleași vulnerabilități.