EU Safety Gate · Report-2019-005

Enox · Safe-KID-One

Den mobile applikation, der ledsager uret, har ukrypteret kommunikation med sin backend-server, og serveren giver uautentificeret adgang til data. Som følge heraf kan data som lokationshistorik, telefonnumre, serienummer nemt hentes og ændres. En ondsindet bruger kan sende kommandoer til ethvert ur, der gør det kalde et andet nummer efter eget valg, kan kommunikere med barnet iført enheden eller lokalisere barnet via GPS.