600.000 tracker GPS per persone o animali sono completamente insicuri

Scegliendoli fra quelli disponibili sul mercato, i ricercatori di AVAST hanno analizzato alcuni tracker GPS, quei piccoli dispositivi usati per conoscere sempre la posizione di figli o animali domestici. Gadget che sulla carta dovrebbero farci dormire sonni tranquilli ma che - alla prova dei fatti - spesso si sono rivelati dei colabrodo dal punto di vista della sicurezza. 

Le vulnerabilità dei tracker GPS

I dispositivi per il tracciamento GPS analizzati da AVAST (fra cui il T8 Mini GPS Tracker Locator e lo Shenzhen i365 Tech) usano come identificativo l'IMEI, un po' come accade per i telefoni, che viene anche usato come login per il servizio online. Chiunque conoscendo la password potrebbe controllare la posizione di questi specifici tracker. Peccato che su almeno 600.000 dispositivi sia stata usata una password di default tanto banale da risultare imbarazzante: 123456.

Chiunque, anche il più sprovveduto, potrebbe facilmente tenere sotto controllo questi dispositivi. Ma non è finita qui: i ricercatori hanno scoperto che tutti i dati di questi dispositivi sono trasmessi in chiaro, permettendo a chiunque si trovi sulla stessa rete di intercettarli senza sforzo. 

Queste e altre gravi vulnerabilità permetterebbero a degli hacker di mettere in piedi degli attacchi del tipo man in the middle e non limitarsi a spiare la posizione, ma anche a manometterla inviando dati falsi.

Nel caso di dispositivi che includono microfono, speaker o fotocamera, anche queste possono essere facilmente compromesse.

Lo studio di Avast è disponibile a questo indirizzo.