1. Tl; DR:
    Xplora è realizzato da Qihoo 360, una famigerata azienda cinese per i suoi spyware e backdoors.

  2. Preoccupazione iniziale
    Vedo che molti bambini hanno Xplora Smart Watch ora, quindi ho fatto delle ricerche su di esso. Dopo un po ‘di Google, ho scoperto questo articolo: Esporre backdoor di sorveglianza segreta negli smartwatch per bambini. Nell’articolo, l’autore ha scritto:

Il backdoor sembra essere scritto dal produttore dell’orologio, la società tecnologica cinese Qihoo 360. L’orologio viene rinominato e venduto ai mercati europei e statunitensi dalla società norvegese Xplora, che affermano di aver venduto oltre 350 000 smartwatch per bambini a livello globale.
Il backdoor stesso non è una vulnerabilità. È un set di funzionalità sviluppato con intento, con nomi di funzioni che includono snapshot remoto, posizione di invio e intercettazione. Il backdoor viene attivato inviando comandi SMS all’orologio.
Per innescare il backdoor, è richiesta la conoscenza di una chiave di crittografia segreta. La nostra ricerca ci porta a credere che la funzionalità non possa essere utilizzata senza la conoscenza della chiave. Tuttavia, come mostrerà la corsa tecnica, ci sono diverse parti con l’accesso necessario, tra cui Xplora e Qihoo 360.

Mi ha fatto un campanello perché ho sentito parlare di Qihoo 360. Se la dichiarazione era vera, diventerà una seria preoccupazione per la sicurezza. Pertanto, ho fatto la mia ricerca su Google per assicurarmi una parte delle storie.

  1. Quanto è profondo Qihoo 360?
    Molto. Sul sito ufficiale di Xplora UK, il CEO di Xplora si è detto in un annuncio di Xplora Technologies come annuncia una partnership di piattaforma di attività ampliata con Qihoo 360.

"Siamo entusiasti di espandere la nostra partnership di vecchia data con Qihoo 360, che è stato parte integrante nella produzione di alcuni dei nostri smartwatch attuali e passati," Ha detto Sten Kirkbak, CEO di Xplora Technologies. "

Ecco alcune ulteriori prove. Nell’articolo della backdoor, c’è una foto di un orologio Xplora. D’altra parte, Questo è un cavo di ricarica di un orologio per bambini di Qihoo 360 Dal sito ufficiale di Qihoo 360 (in cinese). Usano la stessa interfaccia di ricarica (i due punti più grandi sul cavo di ricarica di Xplora sono magneti). Prendi in considerazione non esiste uno standard per le interfacce di orologi per bambini, supponiamo quindi che siano fabbricati da uno stesso produttore.

  1. Cos’è Qihoo 360?
    Fammi solo pubblicare il Pagina Wikipedia. IL "controversie" La parte ha preso quasi la metà della pagina, tra cui backdoor nascosti, webcast di streaming diffusi di filmati di sicurezza in Cina, Samsung Spyware, ecc. Ce ne sono ancora di più: Wikipedia ha una pagina dedicata chiamata Critica di Qihoo 360. La pagina è piena di backdoor, patch falsi, problemi di privacy e sicurezza, furto di video, ecc.

Quando si tuffano più a fondo, Il fondatore e CEO di Qihoo 360 è venuto. Ha scritto "3721 Assistente Internet" che viene acquistato da Yahoo e cambiato nome a "Assistente Yahoo". In questa pagina, si dice "(Yahoo Assistant) sono stati classificati al primo posto dalla Beijing Association of Online Media nella sua lista di malware cinesi al 2005."

  1. Altre preoccupazioni
    Qihoo 360 è una società cinese, quindi è sotto la legge cinese. A causa di Legge sulla sicurezza informatica della Repubblica popolare cineseQihoo 360 deve consegnare le sue informazioni quando richiesto.

L’articolo 28 obbliga vagamente definito "Operatori di rete"(interpretato per includere: piattaforme di social media, creatori di applicazioni e Altre società tecnologiche), per collaborare con organi di sicurezza pubblica come il Ministero della pubblica sicurezza e consegnare le informazioni quando richiesto.

  1. Conclusione
    Evitalo a tutti i costi.

Please avoid Xplora watches, for security concerns.
byu/Anvaya inFinland



di Anvaya

Leave A Reply