Mereka menjanjikan kendali penuh. Mereka menjanjikan ketenangan pikiran. Itulah promosi penjualan untuk setiap aplikasi perlindungan anak yang ada di pasaran. Bagi orang tua yang khawatir, alat ini terasa seperti solusi terbaik. Mereka menawarkan pelacakan GPS untuk mengetahui secara pasti kapan anak tersebut tiba di sekolah. Mereka menyaring konten web yang aneh. Mereka memblokir unduhan yang meragukan. Ini adalah skenario impian bagi rumah tangga yang cemas. Tapi ada batasannya. Yang besar.
Banyak dari program ini tidak menjaga keselamatan anak-anak Anda. Mereka membahayakan seluruh kehidupan digital Anda.
Para peneliti baru-baru ini melakukan audit keamanan yang ketat terhadap 19 aplikasi kontrol orang tua yang populer. Hasilnya tidak hanya buruk. Itu merupakan bencana besar. Tidak ada satu aplikasi pun yang lolos tanpa menemukan kerentanan serius. Alat yang dirancang untuk melindungi data Anda sebenarnya membocorkannya. Atau lebih buruk lagi, menyerahkannya kepada siapa pun yang memiliki keterampilan dasar meretas.
“Tidak satu pun dari 19 aplikasi yang diuji ditemukan tanpa kelemahan keamanan yang besar.”
Ini bukan laporan bug kecil. Ini adalah kegagalan struktural. Kami menyerahkan kata sandi, data lokasi, dan riwayat penelusuran ke perangkat lunak yang bahkan tidak dapat mengunci pintunya sendiri. Ironinya cukup tebal untuk dipotong dengan pisau. Orang tua memasang aplikasi ini untuk menciptakan gelembung aman di sekitar anak-anak mereka. Sebaliknya, mereka justru menciptakan pintu terbuka bagi penjahat dunia maya.
Bagaimana Aplikasi Ini Membahayakan Jaringan Anda
Anda mungkin berpikir karena aplikasi tersebut ada di ponsel anak Anda, hanya datanya saja yang berisiko. Anda salah. Banyak dari aplikasi ini yang meminta izin berlebihan. Mereka dapat mengakses kontak. Mereka dapat membaca pesan. Mereka dapat melacak lokasi secara real-time. Ketika aplikasi itu sendiri memiliki kelemahan keamanan, akses tersebut menjadi pintu belakang.
Peretas tidak perlu menebak kata sandi Anda. Mereka hanya perlu mengeksploitasi kerentanan dalam perangkat lunak kontrol orang tua. Begitu masuk, mereka tidak hanya sekedar menonton video. Mereka ada di jaringan rumah Anda. Mereka berada di dekat data keuangan Anda. Mereka dekat dengan identitas Anda.
Studi ini menyoroti tren yang meresahkan. Pengembang memprioritaskan fitur daripada keamanan. Mereka menambahkan pelacakan GPS, batas waktu pemakaian perangkat, dan filter konten. Mereka jarang berinvestasi dalam enkripsi dasar atau praktik kode aman. Hasilnya adalah produk yang terlihat aman di luar namun membusuk di dalam.
Aplikasi Mana yang Gagal dalam Tes?
Penelitian ini menargetkan 19 aplikasi spesifik. Daftar tersebut mencakup beberapa nama yang paling banyak diunduh dalam kategori tersebut. Merek seperti Qustodio, Bark, K9 Web Protection, Net Nanny, Norton Family, FamilyTime, mSpy, Cocospy, Find My Kids, FamiSafe, KiddieGuard, MobileGuard, NetNanny, NetNanny, NetNanny, NetNanny… tunggu. Daftarnya panjang. Dan itu mencakup opsi gratis dan premium.
Tidak masalah jika Anda membayar $5 per bulan atau mendapatkan aplikasinya secara gratis. Kelemahannya umum terjadi di semua bidang. Beberapa aplikasi menyimpan data dalam teks biasa di perangkat. Lainnya menggunakan kunci enkripsi yang lemah. Beberapa gagal memverifikasi komunikasi server. Ini berarti setiap penyerang di jaringan Wi-Fi yang sama berpotensi mencegat data yang dikirim ke dasbor induknya.
Mengapa Keamanan Hanya Direnungkan
Akar permasalahannya terletak pada proses pembangunan. Banyak dari perusahaan-perusahaan ini bukan perangkat lunak
Orang tua hanya ingin menjaga anak-anaknya tetap aman. Anda mengerti. Wajar jika Anda khawatir tentang pengaruh buruk di dunia maya, orang asing yang menyeramkan di jalan, atau detoks digital yang Anda coba paksakan. Jadi, banyak yang memasang aplikasi kontrol orang tua. Mereka ingin melihat kehidupan digital anak mereka.
Setelah diinstal, aplikasi ini memberikan akses virtual ke ponsel cerdas anak tersebut. Anda dapat melacak rute sekolah mereka secara real-time. Anda dapat menelusuri feed Instagram mereka. Anda bahkan dapat mengunci perangkat dari jarak jauh. Rasanya seperti keamanan. Rasanya seperti ketenangan pikiran.
Ilusi Keamanan
Penyedia menjanjikan perlindungan. Namun perangkat lunak tersebut terus mendapat pukulan karena pelanggaran privasi. Aliansi Perlindungan Anak Jerman (Kinderschutzbund ) menyebutnya sebagai pelanggaran privasi. Para pendukung perlindungan data memperingatkan akan adanya lubang keamanan yang menganga.
Kekhawatiran mereka memang wajar.
Institut Fraunhofer untuk Teknologi Informasi Aman menguji hal ini. Mereka tidak hanya melihat klaim pemasarannya. Mereka melihat kodenya. Institut di Sankt Augustin menggali 19 program pelacakan populer. Ini bukanlah produk khusus yang tidak jelas. Itu adalah aplikasi arus utama. Versi Google Play Store sendiri sudah diunduh jutaan kali.
Namun bagaimana sebenarnya mereka menangani data sensitif yang mereka kumpulkan?
Pengawasan Lengkap Dapat Dilakukan
Hasilnya sungguh mengerikan. Ke-19 aplikasi tersebut memiliki kelemahan yang signifikan. Tidak ada yang aman.
Para peneliti menemukan bahwa data pengguna sebagian besar disimpan dalam teks biasa di server. Tidak ada enkripsi yang tepat. Jika Anda tidak tahu cara melindungi backend, Anda tidak tahu.
“Kami hanya perlu memanggil halaman web tertentu dan memasukkan nama pengguna ke dalam URL,” kata pemimpin proyek Siegfried Rasthofer. “Atau coba tebak.”
Setelah Anda mendapatkan namanya, Anda memiliki profil pergerakannya.
Cakupannya lebih buruk dari sekadar pelanggaran individual. Tim tidak hanya menemukan data untuk satu anak. Mereka dapat membaca profil pergerakan lengkap semua pengguna.
“Hal ini memungkinkan pelacakan ribuan orang secara real-time,” kata Rasthofer.
Ini bukan hanya metadata. Penyerang tidak hanya melihat di mana letak ponselnya. Mereka dapat menarik pesan SMS. Mereka dapat menarik gambar. Ini adalah pengawasan penuh.
Kredensial Masuk Terkena
Kerusakan tidak berhenti pada data lokasi. Tim juga mengekstrak kredensial login untuk aplikasi itu sendiri. Dalam kebanyakan kasus, kata sandi ini disimpan tanpa terenkripsi. Atau enkripsinya sangat lemah sehingga tidak menjadi masalah.
Para peneliti menemukan 37 kerentanan keamanan di seluruh aplikasi. Itu berarti rata-rata hampir dua lubang besar per aplikasi.
Mereka memberi tahu para pengembang. Mereka memberi tahu Google Play Store.
Tanggapannya beragam. Akibatnya, dua belas dari 19 aplikasi dihapus. Yang lainnya? Kesunyian. Tidak ada reaksi. Tidak ada tambalan.
Janji keselamatan dibangun di atas pasir. Dan pasirnya bocor.
Cara Sebenarnya Melindungi Anak
Jika aplikasi kontrol orang tua rusak, apa alternatifnya? Teknologi itu sendiri bukanlah musuh. Implementasinya adalah. Namun hingga kodenya diperbaiki, mengandalkan alat ini berisiko.
Mengapa ini penting? Karena jika seorang hacker dapat mengakses akun orang tua, maka mereka juga dapat mengakses akun anak. Ini adalah jalan dua arah. Kerentanan tidak melindungi siapa pun.
Aplikasi mana yang aman? Penelitian ini tidak menyebutkan nama para penyintas. Dikatakan bahwa sebagian besar gagal. Mengasumsikan aplikasi berperingkat teratas aman adalah sebuah pertaruhan.
Di mana fokus harus dialihkan? Mulai dari pengawasan teknis hingga literasi digital. Mengajari anak untuk mengenali ancaman lebih sulit daripada memasang aplikasi. Tapi itu permanen. Sebuah aplikasi dapat diretas. Kebiasaan berhati-hati tidak bisa.
Industri teknologi menjual kendali sebagai perhatian. Namun jika mekanisme kontrolnya transparan bagi peretas, maka perhatiannya bersifat performatif. Anda tidak menyembunyikan anak Anda dari kegelapan. Anda hanya memberikan mereka senter yang casingnya rusak.
Sampai enkripsi dapat memenuhi ambisi tersebut, orang tua yang menonton di layar mungkin adalah pihak yang paling terpapar. Datanya ada di luar sana. Menunggu untuk ditebak.