流行的GPS跟踪器中的缺陷会泄漏实时位置，并可以远程激活其麦克风

 
一种流行的GPS追踪器 – 用作老年患者的恐慌警报器，用于监控儿童和跟踪车辆 – 包含安全漏洞，安全研究人员称安全漏洞非常严重，应该召回设备。
使用SIM卡连接到2G / GPRS蜂窝网络。虽然没有一个设备具有互联网连接，并且在Shodan等暴露的设备数据库站点上找不到，但它们仍然可以通过SMS远程访问和控制。
英国网络安全公司Fidus Information Security的研究人员表示，该设备只需向任何人发送带有关键字的短信，就可以欺骗其实时位置。通过另一个命令，任何人都可以呼叫设备并远程收听其内置麦克风，而不会提醒任何人。
另一个命令可以完全远程杀死单元信号，使设备无效。
尽管可以使用PIN保护设备，但默认情况下不会启用它。更糟糕的是，研究人员发现无需PIN即可远程重置设备 – 打开设备以进一步执行命令。
“该设备的目的在于保护最脆弱的人群，但是任何人都可以在他们不知情的情况下找到并聆听成千上万人的生活，”Fidus的Andrew Mabbitt说道，他写了团队的调查结果。 “这个时代，一切都以这种或那种方式联系在一起，我们似乎正在抛弃安全;这不会很好。“
Mabbitt告诉TechCrunch，攻击者只需要设备的电话号码。他的团队表示很容易根据一个已知设备推断连接到易受攻击设备的数百个工作电话号码。 “我们假设这些数字是一批购买的，”该团队的文章称。
该团队购买了一台设备并允许TechCrunch验证他们的发现。只需一个命令，我们就可以在几秒钟内收到一条短信，其中包含其位置的精确坐标。我们还可以从设备中提取其他信息，包括其IMEI号和电池电量。
Mabbitt称之为“光荣的窃听器”的电话伎俩也奏效了。
英国估计有10,000台设备 – 全世界还有数千台设备。该团队告诉几家设备制造商这些缺陷，但Mabbitt表示，如果不召回所有设备，就无法修复这些漏洞。
“解决这个破碎的安全问题将是微不足道的，”该团队表示。 “他们需要做的就是在每个吊坠上打印一个唯一的代码，并要求用它来改变配置。位置和呼叫功能只能从之前作为紧急联系人编程的号码锁定到呼叫和文本。“
英国上周宣布了一项新的网络安全法，该法要求使用唯一密码销售连接设备，而不是默认密码。