Redazione RHC : 4 Luglio 2022 07:00
Con oltre 85 milioni di download, le app di monitoraggio dei bambini consentono ai genitori di spiare i propri figli anche se queste, purtroppo, contengono persino collegamenti a siti Web dannosi.
La sorveglianza dei bambini è un’arma a doppio taglio, mostra un nuovo studio di Cybernews. Se i genitori utilizzano la tecnologia digitale per farlo, anche le app possono raccogliere i loro dati. Inoltre, le applicazioni di sicurezza non soddisfano sempre gli standard più elevati.
Secondo i risultati dello studio, gli esperti sono giunti alla conclusione che nessuna delle dieci popolari applicazioni di Google Play progettate per tenere traccia di quello che fanno i bambini può ricevere il punteggio più alto nella categoria della privacy.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Ciascuna delle app studiate ha oltre un milione di download, con la più popolare che ha oltre 50 milioni di download.
I ricercatori hanno utilizzato il popolare Mobile Security Framework (MobSF) open source per valutare le applicazioni. La valutazione della sicurezza è stata effettuata su una scala a 100 punti, dove 100 è il punteggio più alto desiderato.
Il punteggio sulla privacy di MobSF da un ordine alfabetico da A a F, dove A è il punteggio più alto desiderato.
Sette app su dieci sono state classificate B per la privacy, con altre due classificate C. Phone Tracker By Number (6,28), con oltre 50 milioni di download, ha ricevuto il punteggio più basso ed è stata considerata una “minaccia critica”.
L’applicazione scambia i Broadcast Receivers – componenti Android che consentono all’applicazione di rispondere ai messaggi dal sistema operativo o da altre applicazioni. Cioè, un’applicazione arbitraria sul dispositivo può accedere a Phone Tracker By Number e, ad esempio, estrarre da esso i dati sui movimenti del bambino.
A causa dell’implementazione non sicura dell’elaborazione dei certificati SSL, l’applicazione è vulnerabile agli attacchi man-in-the-middle (MITM). In altre parole, gli aggressori possono intercettare il suo traffico.
Sono vulnerabili agli attacchi MITM anche
Ironia della sorte, le app di monitoraggio dei bambini studiate dai ricercatori contengono tracker che raccolgono dati sia dai bambini stessi che dai loro genitori. Se un bambino invia una foto intima a qualcuno, l’app avrà accesso ad essa.
Tutte le applicazioni studiate contengono chiavi API incorporate, per le quali gli hacker possono sempre farne abuso. Quattro delle app contengono anche collegamenti potenzialmente dannosi che potrebbero portare a siti pericolosi.
RedazioneNella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
