Cercetătorii Vangelis Stykas și Felipe Solferini au testat un ceas pentru copii în timp ce jurnalistul Andy Greenberg se deplasa prin New York, scrie WIRED. Ceasul, cumpărat de pe Amazon cu mai puțin de 30 de dolari, avea funcții de localizare, cameră și microfon.
Într-o dimineață ploioasă din New York, jurnalistul și-a pus pe încheietură ceasul, un model din plastic, lavandă și roz, și a plecat la serviciu.
Când se apropia de stația de metrou, i-a scris lui Vangelis Stykas, cercetătorul grec care îi trimisese ceasul prin Amazon. Îl anunța că intră în stație și că s-ar putea să piardă semnalul mobil. Stykas i-a răspuns: „I know.”
Prima surpriză a venit înainte de metrou. Deși GPS-ul funcționa defectuos, Stykas îl urmărea de când jurnalistul ieșise din apartament. Ceasul continua să capteze și să trimită către un server aflat la distanță identificatorii rețelelor Wi-Fi din apropiere, iar datele acestea îi permiteau să-i afle locul exact, pe o anumită stradă din Brooklyn.
Jurnalistul a ajuns la sediul WIRED din Manhattan la o jumătate de oră după aceea. Atunci, Stykas a deturnat o funcție a ceasului care permitea să facă, pe ascuns, o fotografie cu camera. Poza a surprins momentul în care jurnalistul intra în lift. După câteva minute a mai făcut una, cu jurnalistul la birou.
Apoi a folosit o altă funcție, ca să preia sunetul de la microfonul ceasului și să-l trimită lui Felipe Solferini. Acesta a ascultat cum un coleg al jurnalistului povestea despre vizita de weekend la o expoziție de artă.
Nici fotografia, nici înregistrarea audio nu au declanșat vreun avertisment vizibil. La niciun moment, ceasul nu a arătat vreun semn că ascultă, face fotografii sau că a fost piratat.
Nesiguranța ceasului și spionajul pe care îl permite ar putea fi de așteptat, ținând cont de originea gadgetului. Ceasul este vândut de o companie puțin cunoscută, CJC, costă mai puțin de 30 de dolari și a fost fabricat de un producător la fel de puțin cunoscut, YiQingTeng Electronics, din Shenzhen, China.
Mai îngrijorătoare, poate, este platforma online pe care se bazează ceasul. Aceeași platformă a permis celor doi să-l compromită complet și e folosită de zeci de alte mărci de ceasuri inteligente, multe dintre ele probabil expuse aceluiași tip de urmărire digitală.
Testul cu ceasul a făcut parte dintr-o investigație mai amplă. Cei doi cercetători plănuiesc să prezinte la conferința de securitate cibernetică Black Hat, pe 6 august, rezultatele analizei lanțului de aprovizionare și securității a peste 70 de ceasuri și accesorii auto cu GPS.
Peste 30 dintre aceste dispozitive folosesc tehnologia și serverele YiQingTeng, companie cunoscută și sub numele de Wonlex. Mai pot fi identificate după numele firmei partenere Shenzhen 3G Electronics sau după aplicația asociată, SETracker. Alte peste 30 de mărci de dispozitive de urmărire, pentru mașini și copii, rulează toate pe o altă platformă din Shenzhen, numită NewGPS2012.
Un mesaj publicat online și citat în material spune:
Continuarea pe pagina următoare »
“A parent in Sweden buying a ‘SafeKid’ watch and a parent in Spain buying a ‘SaveFamily’ watch are both sending their child’s location data to the same vulnerable https://t.co/Mukb2pSDFd backend on Alibaba Cloud in mainland China, without knowing it.”
Dacă la acestea se adaugă SinoTrack, o altă platformă GPS importantă, care vinde trackere auto și ceasuri inteligente, cei doi cercetători au constatat că zeci de milioane de dispozitive GPS vin din doar trei lanțuri de aprovizionare.
Toate cele trei lanțuri aveau defecte serioase de securitate. În unele cazuri, problema era la fel de simplă ca lipsa autentificării, care permitea oricui să acceseze orice dispozitiv.
Defectele făceau ca ceasurile pentru copii să fie vulnerabile în mai multe feluri. Un hacker putea urmări locația copilului, iar localizarea putea fi dezactivată sau falsificată. Mesajele text și audio trimise copilului puteau fi interceptate și falsificate, contactele de urgență puteau fi înlocuite cu altele alese de hacker, iar sunetul putea fi ascultat pe ascuns. La dispozitivele cu cameră, puteau fi făcute fotografii și video.
Când GPS-ul ceasului testat a început să funcționeze, hackerii au arătat că și această funcție putea fi preluată, ca să urmărească fiecare mișcare a purtătorului.
După publicarea investigației, reprezentanții SETracker au anunțat că au remediat vulnerabilitatea. Cercetătorii confirmaseră că metodele lor de atac nu mai funcționau, dar nu stabiliseră dacă toate problemele fuseseră eliminate.
Pentru părinții care nu vor să ofere încă un smartphone copilului, un ceas cu apeluri și GPS poate părea o soluție practică. Cei mici pot comunica rapid cu familia, fără să aibă neapărat acces la rețelele sociale și la numeroase aplicații. Diferențele dintre produse sunt însă considerabile.
Organizația americană Consumer Reports a evaluat 15 dispozitive de monitorizare destinate copiilor, într-o analiză publicată în decembrie 2025. Unele aveau protecții solide, în timp ce altele nu ofereau autentificare multifactor, măsură care îngreunează accesul neautorizat la conturi.
Bark a scris pe 27 octombrie 2026, despre parteneriatul cu Samsung:
Au fost identificate și produse care nu indicau suficient de clar când camera sau microfonul erau active. Testele nu au arătat că toate ceasurile pentru copii sunt vulnerabile, dar au evidențiat că simpla destinație a unui dispozitiv nu garantează protejarea datelor personale.
Dincolo de riscurile informatice, localizarea permanentă ridică și întrebări despre intimitatea copiilor. Un studiu publicat în mai 2026 în Journal of Computer-Mediated Communication a analizat experiențele a 147 de adolescenți belgieni, cu vârste între 13 și 16 ani.
Participanții au discutat despre folosirea aplicațiilor de localizare de către părinți și prieteni, în cadrul a 21 de grupuri de cercetare. Tinerii acceptau mai ușor monitorizarea atunci când accesul era limitat la persoane apropiate și nu presupunea verificarea continuă a fiecărei deplasări.
Unii preferau să negocieze regulile cu părinții. Alții dezactivau partajarea locației sau încercau să evite supravegherea. O cercetare publicată în 2026 în International Journal of Child-Computer Interaction a analizat, la rândul ei, felul în care dispozitivele purtabile influențează relațiile de familie și deciziile privind folosirea datelor copiilor.
Ce să verifici la un ceas pentru copii
Consumer Reports le recomandă părinților să vadă cum protejează producătorul datele, ce informații strânge și cât timp le păstrează. Contează și existența actualizărilor de securitate, a autentificării suplimentare și a opțiunilor prin care pot fi limitate apelurile sau accesul altor persoane la locație.
În cazul dispozitivelor cu microfon și cameră, merită verificat dacă utilizatorul poate vedea când aceste funcții sunt active. Părinții pot stabili împreună cu copilul când este necesară verificarea locației și în ce situații poate fi dezactivată.
La modelele mai puțin cunoscute, o dificultate în plus este identificarea companiei care gestionează efectiv datele. Cercetarea WIRED a constatat că produsele vândute sub nume diferite pot folosi aceleași servere și, implicit, pot împărți aceleași vulnerabilități.