「EU当局、位置情報などを暗号化せずにサーバー送信していたとして子供向けスマートウォッチの回収を指示」記事へのコメント

まったくセキュリティに関する考慮なしのデバイスみたいですね

[Anonymous Coward]

タレコミやタイトルでは「暗号化せずにサーバーとやりとりしていた」というところが目立ってるけど、ＣＮＥＴの記事をみると、

（略）
サーバはデータへの認証されていないアクセスを可能にしている。結果として、位置情報の履歴、電話番号、シリアル番号などのデータを簡単に取得したり変更したりできる
（途中略）
「悪意あるユーザーは任意のスマートウォッチにコマンドを送信し、指定した別の番号に発信させることができる。また、デバイスを装着している子どもと通信したり、GPSを通じて子どもの居場所を特定したりできる」

ということで、暗号化なしでの通信よりも、設計における基本的なセキュリティが欠如していて悪意あるユーザーが犯罪行為に使えることを問題にしているように見える。
本当にここまでセキュリティがザルだと、親が安心のために買い与えたのに、それが犯罪のターゲットになる原因になりかねないですね。

Re:まったくセキュリティに関する考慮なしのデバイスみたいですね

[Anonymous Coward]

民間に任せておけばいい話なのにEUが発言するに至ったのは最近「親が子供を守るために発信機を持たせる」って動き自体を潰しにかかってるから

Re:

[Anonymous Coward]

何故その動きを潰す必要があるの？