Không chỉ định vị, đồng hồ thông minh của trẻ còn có thể bị chiếm quyền làm điều này

Thông tin một phụ huynh chia sẻ về việc con suýt trở thành nạn nhân của thủ đoạn lừa đảo thông qua đồng hồ thông minh đang khiến nhiều người lo ngại. Đáng chú ý, kẻ gian được cho là đã gửi tin nhắn thoại giả giọng người cha, yêu cầu học sinh xuống tầng 1 để đón.

Theo chia sẻ, sau khi nhận tin nhắn, học sinh đã xin phép giáo viên ra về. Tuy nhiên, nhờ liên hệ trực tiếp với gia đình để xác minh, cô giáo phát hiện bất thường. Khi kiểm tra lại thiết bị, lịch sử tin nhắn văn bản và tin nhắn thoại đều đã bị xóa.

Trao đổi với báo chí về vụ việc, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC), Giám đốc mạng lưới Chống lừa đảo, cảnh báo rủi ro lớn từ một số dòng đồng hồ thông minh bảo mật kém là nguy cơ làm lộ vị trí thời gian thực, lịch sử di chuyển, địa chỉ nhà và trường học của trẻ. Thậm chí, âm thanh, hình ảnh và danh bạ cũng có thể bị khai thác nếu thiết bị bị truy cập trái phép.

Theo ông Hiếu, những thiết bị không rõ nguồn gốc có thể sử dụng mật khẩu mặc định, truyền dữ liệu thiếu mã hóa hoặc kiểm soát truy cập lỏng lẻo. Đặc biệt, lỗ hổng có thể xuất hiện ở cả đường truyền và máy chủ lưu trữ dữ liệu đám mây. Vì vậy, việc có kết nối HTTPS chưa đủ để bảo đảm toàn bộ hệ thống an toàn.

Chuyên gia cũng lưu ý nguy cơ micro và camera bị kích hoạt từ xa nếu chức năng điều khiển bị chiếm quyền. Nghiên cứu của công ty an ninh mạng Mnemonic (Na Uy) năm 2020 từng phát hiện phần mềm trên đồng hồ Xplora 4 có chức năng ẩn cho phép nghe lén và chụp ảnh từ xa khi có khóa bí mật cần thiết. Tuy nhiên, phát hiện này không đồng nghĩa tội phạm đã sử dụng mã độc để chiếm quyền thiết bị trong các vụ việc thực tế.

Một nguy cơ khác là giả mạo số điện thoại gọi đến để vượt qua bộ lọc danh sách liên hệ an toàn, khiến trẻ có thể nhầm tưởng người liên lạc là người quen.

Trước những rủi ro trên, Hiếu PC khuyến nghị phụ huynh không nên chỉ dựa vào nhãn hàng hay quảng cáo chính hãng để đánh giá mức độ an toàn. Thay vào đó, cần ưu tiên sản phẩm có nhà sản xuất minh bạch, công bố thời hạn cập nhật bảo mật, mã hóa dữ liệu, kiểm soát chặt tài khoản được ghép nối và hỗ trợ xóa dữ liệu.

Phụ huynh cũng nên lựa chọn thiết bị có kiểm thử bảo mật độc lập theo tiêu chuẩn ETSI EN 303 645, đồng thời tránh những sản phẩm có tính năng nghe lén, chụp ảnh bí mật không thể tắt.