Több százezer GPS nyomkövető rendkívül könnyen válhat hackelés áldozatává

 

Az Avast arra figyelmeztet, hogy legalább 600 000, kínai gyártmányú GPS nyomkövető érhető el a neten, amelynek az alapértelmezett jelszava 123456. Az Avast vizsgálata a kínai Shenzhen i365-Tech által gyártott T8 Mini GPS trackerre fókuszált, azonban kiderült, hogy a gyártó 29 különböző nyomkövető modellje közül több csak a termék nevében különbözött. A legjelentősebb felfedezett hiányosság, hogy az  eszköz webes admin fiókjának felhasználóneve az IMEI számból eredt, ami az összes eszköz esetében kitalálható, mindez pedig az alapértelmezett jelszóval együtt jelentős kitettséget jelent. Az Avast jelentésében részletezett eszközök tulajdonosainak tehát mindenképp javasolt megváltoztatniuk a webes fiókhoz tartozó jelszót.

(securityaffairs.co)