GPSトラッカーに深刻な脆弱性、メーカーから回答なく注意喚起を発表（アバスト） | ScanNetSecurity
2026.05.31(日)

GPSトラッカーに深刻な脆弱性、メーカーから回答なく注意喚起を発表（アバスト）

アバストは、Shenzhen i365 Tech社のGPSトラッカー「T8 Mini」と同社製の約30機種について、セキュリティ上の深刻な脆弱性を発見したと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
61 views
facebookLINE
アバストは9月6日、Shenzhen i365 Tech社のGPSトラッカー「T8 Mini」と同社製の約30機種について、セキュリティ上の深刻な脆弱性を発見したと発表した。GPSトラッカーは、GPSで取得した位置情報をアップデートし、PCやスマートフォンなどからインターネットを経由して位置情報を表示、閲覧できるようにする端末。主に子供や高齢者、ペットや所有物の位置を把握するために活用されている。

今回アバストでは、「T8 Mini」を含む約30機種のShenzhen i365 Tech社製GPSトラッカーに脆弱性を発見した。リアルタイムの正確なGPS座標など、送信されたすべてのデータがクラウドに流出する可能性があり、また設計上の欠陥により、第三者が位置情報をのぞき見することや、マイクにアクセスして盗聴することも可能であった。

アプリへの製品登録には推測可能なIDと「12345」の初期パスワードが設定されており、通信は暗号化されない「HTTP」を使用していた。アバストでは十分に配慮したうえで、脆弱性の問題をメーカーに通達したが、一定期間を経ても返答が得られなかったため、これらのデバイスの使用の停止を強く推奨すると一般消費者に注意喚起するに至ったという。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

PageTop

アクセスランキング

  1. 添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

    添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

  2. 【Interop 2015】ホワイトリスト機能搭載のレイヤ2スイッチを参考出展(アラクサラ ネットワークス)

    【Interop 2015】ホワイトリスト機能搭載のレイヤ2スイッチを参考出展(アラクサラ ネットワークス)

  3. AI 関連講演が世界的潮流に ～ CODE BLUE 2025、応募 552 件から 29 本を厳選採択

    AI 関連講演が世界的潮流に ～ CODE BLUE 2025、応募 552 件から 29 本を厳選採択

  4. 歯科衛生士転職サイト「メグリー」への不正アクセス、データが窃取された可能性が高いことを確認

    歯科衛生士転職サイト「メグリー」への不正アクセス、データが窃取された可能性が高いことを確認

  5. (2015年9月9日) 9月9日12時に台風18号が西日本に接近、関東甲信地方では断続的に激しい雨も

    (2015年9月9日) 9月9日12時に台風18号が西日本に接近、関東甲信地方では断続的に激しい雨も

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP