EU Safety Gate · Report-2019-005

Enox · Safe-KID-One

L’application mobile accompagnant la montre a des communications non chiffrées avec son serveur backend et le serveur permet un accès non authentifié aux données. En conséquence, les données telles que l’historique de localisation, les numéros de téléphone, le numéro de série peuvent facilement être récupérées et modifiées. Un utilisateur malveillant peut envoyer des commandes à n’importe quelle montre qui la fait appeler un autre numéro de son choix, peut communiquer avec l’enfant portant l’appareil ou localiser l’enfant par GPS.