Key Takeaway
- Apl popular untuk menjejaki aktiviti dalam talian anak-anak anda mempunyai isu keselamatan ternganga.
- Apl itu bernasib buruk dalam ujian keselamatan dan privasi; malah ada yang menuai data daripada peranti kanak-kanak dan ibu bapa.
-
Pakar mencadangkan agar mengekang penggunaan apl ini sambil menyemai tabiat keselamatan dan privasi yang baik pada kanak-kanak.
Sesetengah apl pemantauan kanak-kanak memanfaatkan keprihatinan ibu bapa terhadap anak-anak mereka.
Menurut penyelidik keselamatan di Cybernews, apl penjejakan kanak-kanak popular yang telah mencatatkan jutaan muat turun di Gedung Play mempunyai lubang keselamatan yang ternganga. Sesetengah apl mendedahkan maklumat kanak-kanak kepada penonton yang tidak dibenarkan, manakala yang lain mempunyai penjejak yang turut mengintip ibu bapa.
"[Apl ini] pada asasnya adalah pintu belakang ke dalam telefon anak anda, yang sekurang-kurangnya akan mengumpulkan rim data pada mereka, " Jason Glassberg, pengasas bersama Casaba Security, memberitahu Cybernews, "dan dalam senario terburuk mungkin melakukan perkara yang lebih berniat jahat."
Memburu Pemburu
Para penyelidik menganalisis 10 apl pemantauan kanak-kanak di Gedung Google Play, masing-masing dengan lebih sejuta muat turun.
Mereka menggunakan alat analisis keselamatan Mobile Security Framework (MobSF) untuk menilai keselamatan dan privasi setiap apl. Semua apl mendapat markah yang teruk dan didapati mengandungi penjejak pihak ketiga, yang boleh menyalahgunakan data yang dijejak untuk tujuan berniat jahat.
"Ini bermakna kedua-dua pihak, ibu bapa dan anak-anak, telah mengumpulkan data mereka, " kata para penyelidik. "Hampir tidak mengejutkan, memandangkan pelanggaran privasi adalah matlamat utama apl."
[Apl ini] pada asasnya adalah pintu belakang ke dalam telefon anak anda, yang sekurang-kurangnya akan mengumpul rim data pada mereka.
Selain itu, penyelidik menemui pautan berniat jahat dalam empat apl yang dianalisis, yang mereka katakan boleh membawa orang ke tapak web dengan perisian hasad.
Penyelidik menunjukkan tinjauan 2021 yang mendapati lebih separuh daripada responden Amerika menggunakan apl sedemikian untuk memantau aktiviti internet anak mereka.
Dimitri Shelest, Ketua Pegawai Eksekutif dan pengasas syarikat privasi dalam talian OneRep, percaya ibu bapa yang bekerja perlu bergantung pada teknologi untuk mengawasi anak-anak mereka. Dalam pertukaran e-mel dengan Lifewire, dia menasihatkan ibu bapa supaya lebih peka dan berwaspada tentang teknologi yang mereka pilih untuk berbuat demikian.
Stephen Gates, Penginjil Keselamatan di Checkmarx, mencadangkan ibu bapa perlu menyiasat pembangun apl dengan teliti sebelum mengakses apl.
"Cari [untuk] nama vendor, lihat halaman Soal Jawab dan privasi di tapak web vendor, e-mel syarikat dan tanya tentang keselamatan aplikasi dan amalan privasi mereka: Apakah data yang anda simpan? Adakah anda menjual data pengguna ?" menasihati Gates dalam perbincangan e-mel dengan Lifewire.
Memandangkan kesemua 10 apl dengan amalan keselamatan yang cerdik ditemui di Gedung Google Play, Shelest percaya ibu bapa harus menggunakan peluang untuk menekan gergasi teknologi itu untuk memberikan kebolehan yang lebih luas pada platform mereka untuk menyokong ibu bapa dengan infrastruktur yang lebih maju.
"Ini mungkin termasuk proses tapisan yang lebih ketat untuk keselamatan apl bahagian belakang serta rangkaian apl pihak ketiga yang bereputasi yang lebih luas untuk mempunyai akses yang lebih mendalam dan dipercayai," kata Shelest.
Didik Anak-anak
Memandangkan kelemahan keselamatan dalam apl ini, para penyelidik mencadangkan faedah mengawasi kanak-kanak lebih kerdil di hadapan bahaya menggunakan apl pemantauan kanak-kanak tersebut.
Malah, Karim Hijazi, Ketua Pegawai Eksekutif syarikat perisikan siber Prevalion, menganggap mereka sebagai trojan, memberitahu Cybernews bahawa apl itu bukan sahaja mempunyai akses kepada aktiviti menyemak imbas kanak-kanak, komunikasi, rakan dan banyak lagi, tetapi mereka juga boleh menjejaki lokasi masa nyata mereka.
Sudah tentu, pada penghujung hari, terpulang kepada ibu bapa untuk memutuskan sama ada memasang apl yang berpotensi berbahaya pada telefon pintar anak mereka berbaloi dengan risikonya. Kedua-dua pakar kami percaya bahawa ibu bapa harus mengehadkan penggunaan apl ini dan sebaliknya mengambil masa untuk menerangkan kepada anak-anak mereka cara menggunakan teknologi secara bertanggungjawab.
"Langkah pertama ialah menawarkan sedikit latihan sebagai ibu bapa kepada anak anda," saran Gates. "Terdapat video pengajaran yang baik tentang penggunaan internet dan media sosial yang selamat, sebagai titik permulaan."
Shelest percaya aspek penting dalam keibubapaan dalam era digital adalah untuk mengajar kanak-kanak tabiat dalam talian yang selamat, yang bukan sahaja akan melindungi mereka sekarang, tetapi juga akan melengkapkan mereka dengan kemahiran untuk melindungi privasi digital mereka pada tahun-tahun akan datang.
"Sebagai ibu bapa, [tidak pernah] terlalu awal untuk membina dialog terbuka dan kepercayaan dengan anak-anak anda, menjadikan perbualan seperti itu berjaya, " pendapat Shelest.
