نرم افزار TeenSafe جهت کنترل رفتار بچه ها توسط والدین در فضای مجازی به بازار آمده اما گزارشات جدید از امکان سرقت داده‌ها و اطلاعات شخصی کودک، توسط هکرها خبر می‌دهند.
اگر شما دارای فرزند کم سن و سالی هستید ممکن است با نرم افزار TeenSafe (تین سیف) آشنایی داشته باشید. این برنامه به پدر و مادرها کمک می‌کند تا حرکت و رفتار بچه ها را در فضای مجازی کنترل کنند. این برنامه یک کانال در یوتیوب دارد که توسط ویدیوهای متعددی به کاربران آموزش می دهد چگونه می‌توانند اسنپ چت را برای فرزندان خود، بلاک کرده و یا توضیح می‌دهد که چگونه گوشی های موبایل فرزندان خود را در طول سرو غذا خاموش نگه دارند. این شرکت اعلام کرده که در حال حاضر این اپلیکیشن بیش از یک میلیون بار توسط والدین در دو نسخه اندروید و iOS دانلود شده است.
وقتی می گوییم شما قادر خواهید بود به واسطه این نرم افزار بر روی رفتار و حرکات فرزندتان در فضای مجازی، کنترل داشته باشید شوخی نکرده ایم. TeenSafe به شما این امکان را می دهد که به همه ی پیامهای موجود در گوشی فرزندتان دسترسی داشته باشید و آنها را بخوانید. منظور از همه پیامها این است که اگر پیامها توسط برنامه دیگری نظیر واتس اپ فرستاده شده باشند و یا حتی پیامهایی که قبلا پاک شده باشند، همگی برای شما قابل خواندن هستند.
اما خبر امروز درمورد ویژگی‌های این نرم‌افزار نیست. به نظر می‌رسد سرورهای TeenSafe درون سرویس ابری آمازون قرار گرفته و برای هر فردی بدون نیاز به داشتن پسورد، قابل دسترسی است. براساس گزارشات روبی ویگینز یکی از محققان امنیتی در انگلستان، این شرکت دو سرور دارد. یکی از سرورها تنها با داده های آزمایشی سروکار دارد و سرور دیگر مربوط به جمع آوری ایمیل های پدرو مادران و حساب کاربری آنهاست. آدرس ایمیل اپل آیدی متعلق به کودک، نام دستگاه کودک و شماره UDID آن است. این سرور همچنین رمز عبور اپل آیدی کودک را به صورت یک متن ساده ذخیره می کند.
TeenSafe نیاز دارد که دو فاکتور تصدیق در آن غیرفعال شود. این بدین معناست که با استفاده از اطلاعات منتشرشده یک هکر می تواند به سادگی به حساب کاربری کودک دسترسی پیدا کرده و محتوا و اطلاعات شخصی آن را جمع آوری کند. وبسایت شرکت اعلام می کند که در صورت نقض داده ها از رمزگذاری استفاده خواهد شد. اگرچه بنظر نمی رسد که در این مورد کار کرده باشند.
درحال حاضر TeenSafe شروع به هشداردادن به تمام کاربران خود کرده است. در طول سه ماه گذشته حدود 10200 پرونده در سرور آنها ثبت شده که البته برخی از آنها تکراری بودند.