Da asporto chiave
- Le app popolari per il monitoraggio delle attività online dei tuoi figli presentano enormi problemi di sicurezza.
- Le app sono andate male nei test di sicurezza e privacy; alcuni hanno persino raccolto dati dai dispositivi dei bambini e dei genitori.
-
Gli esperti suggeriscono di ridurre l'uso di queste app mentre inculcano buone abitudini di sicurezza e privacy nei bambini.
Alcune app per il monitoraggio dei bambini sfruttano la preoccupazione dei genitori per i propri figli.
Secondo i ricercatori sulla sicurezza di Cybernews, le popolari app di monitoraggio dei bambini che hanno accumulato milioni di download sul Play Store hanno falle di sicurezza enormi. Alcune app esponevano le informazioni dei bambini a spettatori non autorizzati, mentre altre avevano tracker che spiavano anche i genitori.
"[Queste app sono] essenzialmente una backdoor nel telefono di tuo figlio, che come minimo raccoglierà risme di dati su di esse", ha detto a Cybernews Jason Glassberg, co-fondatore di Casaba Security, "e in un lo scenario peggiore potrebbe essere fare cose molto più dannose."
A caccia del cacciatore
I ricercatori hanno analizzato 10 app di monitoraggio dei bambini nel Google Play Store, ciascuna con oltre un milione di download.
Hanno utilizzato lo strumento di analisi della sicurezza Mobile Security Framework (MobSF) per valutare la sicurezza e la privacy di ciascuna delle app. Tutte le app hanno ottenuto un punteggio scarso ed è stato riscontrato che contengono tracker di terze parti, che possono abusare dei dati tracciati con mezzi dannosi.
"Ciò significa che entrambe le parti, genitori e bambini, hanno raccolto i loro dati", hanno osservato i ricercatori. "Non è certo una sorpresa, dato che la violazione della privacy è l'obiettivo principale dell'app."
[Queste app sono] essenzialmente una backdoor nel telefono di tuo figlio, che come minimo raccoglierà risme di dati su di esse.
Inoltre, i ricercatori hanno scoperto collegamenti dannosi in quattro delle app analizzate, che secondo loro potrebbero portare le persone a siti Web con malware.
I ricercatori indicano un sondaggio del 2021 che ha rilevato che oltre la metà degli intervistati americani ha utilizzato tali app per tenere sotto controllo l'attività su Internet dei propri figli.
Dimitri Shelest, CEO e fondatore della società di privacy online OneRep, crede che i genitori che lavorano debbano fare affidamento sulla tecnologia per tenere d'occhio i propri figli. In uno scambio di e-mail con Lifewire, ha consigliato ai genitori di essere iperconsapevoli e vigili sulla tecnologia che scelgono di farlo.
Stephen Gates, Security Evangelist di Checkmarx, suggerisce ai genitori di indagare a fondo sugli sviluppatori di app prima di passare a un'app.
"Cerca [per] il nome del fornitore, guarda le pagine di domande e risposte e sulla privacy sui siti Web dei fornitori, invia un'e-mail all'azienda e chiedi informazioni sulle pratiche di sicurezza e privacy delle applicazioni: quali dati conservi? Vendi i dati degli utenti ?" ha consigliato Gates in una discussione via e-mail con Lifewire.
Dal momento che tutte e 10 le app con pratiche di sicurezza dannose sono state trovate sul Google Play Store, Shelest ritiene che i genitori dovrebbero sfruttare l'opportunità per fare pressione sul gigante della tecnologia affinché fornisca capacità più ampie sulla loro piattaforma per supportare i genitori con un'infrastruttura più avanzata.
"Ciò potrebbe includere un processo di verifica più rigoroso per la sicurezza delle app di back-end, nonché una gamma più ampia di app affidabili di terze parti per avere un accesso più approfondito e affidabile", ha affermato Shelest.
Educare i bambini
Date le carenze di sicurezza in queste app, i ricercatori hanno suggerito i vantaggi di tenere d'occhio i bambini sminuiti di fronte ai rischi dell'utilizzo di tali app di monitoraggio dei bambini.
In effetti, Karim Hijazi, CEO della società di cyber intelligence Prevalion, li considerava un trojan, dicendo a Cybernews che non solo le app hanno accesso all'attività di navigazione, alle comunicazioni, agli amici e altro di un bambino, ma possono anche tracciare la loro posizione in tempo reale.
Ovviamente, alla fine della giornata, spetta ai genitori decidere se l'installazione di un'app potenzialmente dannosa sullo smartphone del proprio figlio valga la pena rischiare. Entrambi i nostri esperti credevano che i genitori dovessero limitare l'uso di queste app e invece prendersi del tempo per spiegare ai propri figli come utilizzare la tecnologia in modo responsabile.
"Il primo passo è offrire un po' di formazione come genitore a tuo figlio", ha suggerito Gates. "Ci sono buoni video didattici sull'uso sicuro di Internet e dei social media, come punto di partenza."
Shelest crede che un aspetto importante della genitorialità nell'era digitale sia insegnare ai bambini abitudini online sicure, che non solo li proteggeranno ora, ma forniranno loro anche le competenze per salvaguardare la loro privacy digitale negli anni a venire.
"Come genitore, [non è mai] troppo presto per costruire un dialogo aperto e la fiducia con i tuoi figli, rendendo tali conversazioni di successo", ha affermato Shelest.
