Xplora Smartwatch: Sicherheitslücke in API ermöglichte GPS-Verfolgung fremder Uhren

{.aligncenter
.size-medium .wp-image-1133277 width="720" height="405"}

Vielen Eltern mit technischem Interesse könnte die sogenannte Xplora
Smartwatch durchaus schon einmal untergekommen sein. Es handelt sich
hierbei um eine recht beliebte Kinder-Smartwatch, die hierzulande auch
bei der
Telekom
vertrieben wird und unter anderem das Orten der Uhr per GPS ermöglicht.
Ein just behobenes
Sicherheitsleck

in der API der zugehörigen App ermöglichte es laut einer Meldung auf
GitHub

einem Angreifer, nicht nur die GPS-Position der eigenen Uhr zu
bestimmen, sondern auch die von Kontakten mit ebenfalls einer
Xplora-Uhr, die in der Uhr des Kindes hinterlegt wurden. Entdeckt worden
ist die Lücke auch nur dadurch, dass ein Nutzer versuchte, die Xplora
mit HomeAssistant zu verbinden, so unser Tippgeber Sebastian weiter. Wie
bereits erwähnt, wurde die Lücke wohl mittlerweile behoben und soll laut
den Betreibern der App auch nicht ausgenutzt worden sein.

::: {.aawp}
# Vorschau Produkt Preis


1 XPLORA X5 Play - wasserdichte Telefon Uhr für Kinder - 4G, Anrufe, Nachrichten,\...{.aawp-product__img} XPLORA X5 Play - wasserdichte Telefon Uhr für Kinder - 4G, Anrufe, Nachrichten,...{.aawp-product_title} [143,89 EUR]{.aawp-productprice}{.aawp-check-prime} Bei Amazon ansehen{.aawp-button .aawp-button--buy .aawp-button .aawp-button--amazon .aawp-button--icon .aawp-button--icon-black}
2 [XPLORA XMOVE Activity und Fitness Tracker - Herzfrequenzmonitor, Schlafmonitor,\...{.aawp-product
img}](https://www.amazon.de/dp/B0991RD59R?tag=cascblog00-21&linkCode=osi&th=1&psc=1&keywords=xplora%20smartwatch "XPLORA XMOVE Activity und Fitness Tracker - Herzfrequenzmonitor, Schlafmonitor,...") XPLORA XMOVE Activity und Fitness Tracker - Herzfrequenzmonitor, Schlafmonitor,...{.aawp-producttitle} [29,99 EUR]{.aawp-productprice}{.aawp-check-prime} Bei Amazon ansehen{.aawp-button .aawp-button--buy .aawp-button .aawp-button--amazon .aawp-button--icon .aawp-button--icon-black}
3 [XPLORA XGO 2 - Telefon Uhr für Kinder (SIM-frei) - 4G, Anrufe, Nachrichten,\...{.aawp-product
img}](https://www.amazon.de/dp/B08MQSJ77T?tag=cascblog00-21&linkCode=osi&th=1&psc=1&keywords=xplora%20smartwatch "XPLORA XGO 2 - Telefon Uhr für Kinder (SIM-frei) - 4G, Anrufe, Nachrichten,...") XPLORA XGO 2 - Telefon Uhr für Kinder (SIM-frei) - 4G, Anrufe, Nachrichten,...{.aawp-producttitle} [98,00 EUR]{.aawp-product_price}{.aawp-check-prime} Bei Amazon ansehen{.aawp-button .aawp-button--buy .aawp-button .aawp-button--amazon .aawp-button--icon .aawp-button--icon-black}
:::

Zum Beitrag: Xplora Smartwatch: Sicherheitslücke in API ermöglichte
GPS-Verfolgung fremder
Uhren

Zum Blog: Caschys Blog

Der ungekürzte RSS-Feed wird präsentiert von:
{.aligncenter .size-full
width="600" height="338"}

https://stadt-bremerhaven.de/xplora-smartwatch-sicherheitsluecke-in-api-ermoeglichte-gps-verfolgung-fremder-uhren/

#rss #software #news #caschys #Wearables

There are no comments yet.