Ze beloven totale controle. Ze beloven gemoedsrust. Dat is het verkooppraatje voor elke kinderbeschermingsapp op de markt. Voor bezorgde ouders voelen deze hulpmiddelen als de ultieme oplossing. Ze bieden GPS-tracking om precies te weten wanneer het kind op school komt. Ze filteren vreemde webinhoud eruit. Ze blokkeren twijfelachtige downloads. Het is het droomscenario voor angstige huishoudens. Maar er is een addertje onder het gras. Een grote.
Veel van deze programma’s houden uw kinderen niet veilig. Ze brengen uw hele digitale leven in gevaar.
Onderzoekers hebben onlangs 19 populaire apps voor ouderlijk toezicht aan een strenge beveiligingsaudit onderworpen. De resultaten waren niet alleen slecht. Ze waren catastrofaal. Geen enkele app passeerde zonder ernstige kwetsbaarheden te vinden. De tools die zijn ontworpen om uw gegevens te beschermen, lekken deze feitelijk. Of erger nog, het overhandigen aan iedereen met basisvaardigheden op het gebied van hacken.
“Geen enkele van de 19 geteste apps werd gevonden zonder grote beveiligingsproblemen.”
Dit is geen klein bugrapport. Dit is een structureel falen. We dragen wachtwoorden, locatiegegevens en browsegeschiedenis over aan software die niet eens zijn eigen deuren op slot kan houden. De ironie is dik genoeg om met een mes te snijden. Ouders installeren deze apps om een veilige bubbel rond hun kinderen te creëren. In plaats daarvan creëren ze een open deur voor cybercriminelen.
Hoe deze apps uw netwerk in gevaar brengen
Je zou kunnen denken dat omdat de app op de telefoon van je kind staat, alleen de gegevens van je kind gevaar lopen. Je zou het mis hebben. Veel van deze applicaties vragen om overmatige machtigingen. Ze hebben toegang tot contacten. Ze kunnen berichten lezen. Ze kunnen de locatie in realtime volgen. Wanneer de app zelf een beveiligingsfout vertoont, wordt die toegang een achterdeur.
Hackers hoeven uw wachtwoord niet te raden. Ze hoeven alleen maar misbruik te maken van de kwetsbaarheid in de software voor ouderlijk toezicht. Eenmaal binnen kijken ze niet alleen maar naar video’s. Ze bevinden zich in uw thuisnetwerk. Ze bevinden zich in de buurt van uw financiële gegevens. Ze staan dicht bij jouw identiteit.
Het onderzoek wijst op een verontrustende trend. Ontwikkelaars geven prioriteit aan functies boven beveiliging. Ze voegen GPS-tracking, schermtijdlimieten en inhoudsfilters toe. Ze investeren zelden in basisversleuteling of veilige codepraktijken. Het resultaat is een product dat er aan de buitenkant veilig uitziet, maar aan de binnenkant rot.
Welke apps hebben de test niet doorstaan?
Het onderzoek richtte zich op 19 specifieke toepassingen. De lijst bevatte enkele van de meest gedownloade namen in de categorie. Merken als Qustodio, Bark, K9 Web Protection, Net Nanny, Norton Family, FamilyTime, mSpy, Cocospy, Find My Kids, FamiSafe, KiddieGuard, MobileGuard, NetNanny, NetNanny, NetNanny, NetNanny… wacht. De lijst is lang. En het bevat zowel gratis als premium opties.
Het maakt niet uit of u $ 5 per maand betaalt of de app gratis krijgt. De gebreken komen over de hele linie voor. Sommige apps hebben gegevens in platte tekst op het apparaat opgeslagen. Anderen gebruikten zwakke encryptiesleutels. Sommigen konden de servercommunicatie niet verifiëren. Dit betekent dat elke aanvaller op hetzelfde Wi-Fi-netwerk mogelijk de gegevens kan onderscheppen die naar het dashboard van de ouder worden verzonden.
Waarom beveiliging een bijzaak was
De wortel van het probleem ligt in het ontwikkelingsproces. Veel van deze bedrijven zijn geen software
Ouders willen hun kinderen gewoon veilig houden. Dat snap je. Het is normaal dat u zich zorgen maakt over slechte online invloeden, griezelige vreemden op straat of de digitale detox die u probeert te forceren. Velen installeren dus apps voor ouderlijk toezicht. Ze willen een kijkje in het digitale leven van hun kind.
Eenmaal geïnstalleerd, verlenen deze apps virtuele toegang tot de smartphone van het kind. Je kunt hun schoolroute in realtime volgen. Je kunt door hun Instagram-feed scrollen. Je kunt het apparaat zelfs op afstand vergrendelen. Het voelt als veiligheid. Het voelt als gemoedsrust.
De illusie van veiligheid
Aanbieders beloven bescherming. Maar de software wordt steeds bekritiseerd vanwege privacyschendingen. De Duitse Kinderbeschermingsalliantie (Kinderschutzbund ) noemt het een inbreuk op de privacy. Voorstanders van gegevensbescherming waarschuwen voor gapende gaten in de beveiliging.
Ze hebben gelijk als ze zich zorgen maken.
Het Fraunhofer Instituut voor Veilige Informatietechnologie heeft dit getest. Ze keken niet alleen naar de marketingclaims. Ze keken naar de code. Het instituut in Sankt Augustin onderzocht 19 populaire trackingprogramma’s. Dit zijn geen obscure nicheproducten. Het zijn reguliere apps. Alleen al de Google Play Store-versies zijn miljoenen keren gedownload.
Maar hoe gaan ze eigenlijk om met de gevoelige gegevens die ze verzamelen?
Volledige bewaking is mogelijk
De resultaten waren angstaanjagend. Alle 19 apps vertoonden aanzienlijke tekortkomingen. Geen enkele was veilig.
De onderzoekers ontdekten dat gebruikersgegevens meestal in platte tekst op servers werden opgeslagen. Geen goede encryptie. Als je niet wist hoe je de backend moest beschermen, dan wist je dat ook niet.
“We hoefden alleen maar een specifieke webpagina op te roepen en een gebruikersnaam in de URL in te voeren”, zegt projectleider Siegfried Rasthofer. “Of raad het maar.”
Zodra je de naam had, had je het bewegingsprofiel.
De reikwijdte was groter dan alleen individuele inbreuken. Het team vond niet alleen gegevens voor één kind. Ze konden de volledige bewegingsprofielen van alle gebruikers lezen.
“Dat maakt het real-time volgen van duizenden mensen mogelijk”, merkte Rasthofer op.
Het zijn niet alleen metagegevens. Aanvallers zien niet alleen waar de telefoon is. Ze kunnen sms-berichten ophalen. Ze kunnen afbeeldingen ophalen. Het is volledige bewaking.
Inloggegevens zichtbaar
De schade stopte niet bij locatiegegevens. Het team haalde ook de inloggegevens voor de apps zelf op. In de meeste gevallen werden deze wachtwoorden onversleuteld opgeslagen. Of de codering was zo zwak dat het er niet toe deed.
De onderzoekers vonden 37 beveiligingsproblemen in de applicaties. Dat is een gemiddelde van bijna twee grote gaten per app.
Ze hebben de ontwikkelaars op de hoogte gebracht. Ze hebben de Google Play Store op de hoogte gebracht.
De reactie was gemengd. Als gevolg daarvan zijn twaalf van de negentien apps verwijderd. De anderen? Stilte. Geen reactie. Geen pleister.
De belofte van veiligheid is op zand gebouwd. En het zand lekt.
Hoe u kinderen daadwerkelijk kunt beschermen
Als apps voor ouderlijk toezicht zo kapot zijn, wat is dan het alternatief? De technologie zelf is niet de vijand. De implementatie is. Maar totdat de code is opgelost, is het riskant om op deze tools te vertrouwen.
Waarom is dit belangrijk? Want als een hacker toegang heeft tot het account van een ouder, heeft hij ook toegang tot dat van het kind. Het is tweerichtingsverkeer. De kwetsbaarheid beschermt niemand.
Welke apps zijn veilig? De studie noemde de overlevenden niet. Er stond alleen dat de meeste mislukten. Ervan uitgaande dat een best beoordeelde app veilig is, is een gok.
Waar moet de focus verschuiven? Van technisch toezicht tot digitale geletterdheid. Een kind leren bedreigingen te herkennen is moeilijker dan het installeren van een app. Maar het is blijvend. Een app kan worden gehackt. Een gewoonte van voorzichtigheid kan dat niet.
De technologie-industrie verkoopt controle als zorg. Maar wanneer het controlemechanisme transparant is voor hackers, is de zorg performatief. Je verbergt je kind niet voor het donker. Je geeft ze gewoon een zaklamp met een kapotte behuizing.
Totdat de encryptie deze ambitie inhaalt, zijn de ouders die naar de schermen kijken wellicht het meest blootgesteld. De gegevens zijn daar. Wachten om geraden te worden.
