Vulnerabilidades críticas en relojes GPS para niños exponen millones a rastreo no autorizado

Investigadores descubren fallos de seguridad en dispositivos de tres cadenas de suministro que afectan geolocalización, mensajería y contactos de emergencia

Más de 30 dispositivos de rastreo GPS para niños dependen de la misma infraestructura tecnológica y comparten vulnerabilidades críticas de seguridad que permiten acceso no autorizado, según análisis de investigadores en ciberseguridad que examinaron la cadena de suministro de más de 70 dispositivos de geolocalización, incluidos relojes inteligentes y accesorios…

Más de 30 dispositivos de rastreo GPS para niños dependen de la misma infraestructura tecnológica y comparten vulnerabilidades críticas de seguridad que permiten acceso no autorizado, según análisis de investigadores en ciberseguridad que examinaron la cadena de suministro de más de 70 dispositivos de geolocalización, incluidos relojes inteligentes y accesorios para automóviles.

Los hallazgos revelan que la mayoría de estos dispositivos proviene de solo tres cadenas de suministro con sede en Shenzhen, China. La primera, operada bajo marcas como Wonlex y su aplicación SETracker, alimenta más de 30 dispositivos. Una segunda plataforma, NewGPS2012, sustenta otros 30 dispositivos adicionales. Las vulnerabilidades identificadas incluyen ausencia de autenticación básica, permitiendo que cualquier persona acceda a los dispositivos sin credenciales válidas. Los riesgos específicos documentados comprenden rastreo no autorizado, desactivación remota del dispositivo, falsificación de ubicación GPS, interceptación de mensajes de texto y audio, modificación de contactos de emergencia, y en dispositivos equipados con cámara, captura de fotos y videos sin consentimiento del usuario.

Las implicaciones para directivos de empresas tecnológicas y responsables de seguridad corporativa son significativas. La arquitectura centralizada de estas plataformas significa que un único fallo de seguridad afecta potencialmente a millones de dispositivos simultáneamente. Los investigadores también identificaron vulnerabilidades del lado del servidor que podrían exponer datos sensibles de consumidores y permitir ejecución de código no autorizado en infraestructura crítica. Para accesorios GPS vehiculares, las vulnerabilidades documentadas podrían permitir rastreo de ubicación y falsificación de mensajes, aunque no se realizaron pruebas en vehículos operativos.

La respuesta de los fabricantes ha sido insuficiente. Cuando investigadores contactaron a representantes de las plataformas afectadas, afirmaron que los problemas habían sido resueltos, pero el análisis posterior contradice estas declaraciones. Esta brecha entre las afirmaciones públicas y la realidad técnica subraya un problema sistémico: la falta de transparencia y responsabilidad en la divulgación de vulnerabilidades de seguridad en dispositivos de consumo masivo.

Para el C-suite, esta situación presenta tres riesgos estratégicos inmediatos. Primero, la exposición legal: empresas que comercializan o distribuyen estos dispositivos enfrentan potencial responsabilidad civil y regulatoria por negligencia en seguridad infantil. Segundo, el riesgo reputacional: la asociación con dispositivos comprometidos daña la confianza del consumidor y la marca corporativa. Tercero, la vulnerabilidad operativa: si su organización depende de plataformas GPS de terceros para logística o rastreo de activos, estas mismas fallos arquitectónicos podrían afectar sus operaciones. La auditoría inmediata de proveedores de geolocalización y la implementación de estándares de seguridad mínimos en contratos de terceros son medidas defensivas esenciales.