子ども向けスマートウォッチを開発するEnox社は、同社のスマートウォッチ「Safe-KID-One」が欧州委員会によって販売停止処分を受けたが、同社はこの悪評に対し、かなり異例の反論で反撃した。
欧州委員会は今月、アイスランドの情報セキュリティ企業シンディスの調査を引用し、GPS、マイク、スピーカーを備え、親が子供からの電話を送受信したり、子供の居場所を確認したりできるこの腕時計の「重大な」リスクを概説した。
しかし、複数の研究により、こうしたデバイスはセキュリティ上の欠陥を抱えやすく、ハッカーがデバイスを乗っ取って未知の番号に電話をかけたり、盗聴したり、着用者を追跡したりできることが判明した。
欧州委員会、不気味な漏洩児童追跡スマートウォッチの大量リコールを命令
続きを読む
委員会はSafe-KID-Oneで「悪意のあるユーザーは、どの腕時計に対してもコマンドを送って、自分が選んだ別の番号に電話をかけさせたり、その腕時計を身に着けている子供と通信したり、GPSで子供の居場所を特定したりすることができる」と警告した。
ザ・レグ紙が初めてこのリコールを報じたとき（この種のものとしては初と思われる）、創設者のオーレ・アントン・ビールトヴェット氏は当然ながらシンディス社の分析に異議を唱えた。
その代わりに、同氏はドイツの連邦機関である連邦ネットワーク局が作成した、この腕時計が同国の電気通信法に違反していないとする1ページの評価を指摘した。
しかし、PR会社がこの件を取り上げ、複数のメディアに流すのを傍観していたビエルトヴェット氏は、それで終わらせるのではなく、時計の不具合に何らかの文脈を与えようとした。そして、事態は奇妙な展開を見せ始めた。
「もし誰かが子供に危害を加えたいと思うなら、漠然と監視するのではなく、子供を追跡するだろう」と彼はデイリー・スター紙に語った。ええ、確かに、それは議論の一つではある。
彼が「曖昧」と言及したのは、どうやら時計の GPS システムが「2015 年からの古い構造」であり、アンテナが「強力ではなかった」ため、時計の精度がわずか +/- 500 メートルだったためだ。
「時計の主な機能は時計と電話でした…販売ではこの点が強調され、購入者はGPSにあまり期待していませんでした」と彼はThe Regに語った。それで、それでよかったのだ。
次に、サーバーへのハッキングに伴うリスクについてですが、創設者は「一般」の人々はハッキングできないだろうし、仮にできたとしても大した問題ではないと示唆しています。
「一般の人が当社の時計を悪用したり、壊したりすることはできないと確信しています」とビエルトヴェット氏はThe Register紙に語った。「それに、そこに何が書いてあるというのでしょう？ 電話番号がいくつか載っているだけで、ほとんどは電話帳やインターネットで見つかるものです。」
まあ、みんなは家族のモブの電話番号をオンラインに公開しているんじゃないの？
もう一つの不満は、安全でないシステムが世の中にたくさんあるにもかかわらず、マスコミがこの発表に飛びついたことだ（ビエルトベット氏は「何十人、何百人も」のジャーナリストとやりとりしなければならなかったと述べている）。
「最近、ドイツの学生がドイツの有力政治家や財界人1000人のスマートフォンやパソコンに侵入した」と彼は語った。
これは、インターネットシステム全体とそれぞれの機器がまだ安全ではないことを示しています。したがって、これは個々の製品の問題というよりも、システムの問題であると考えています。
同様に彼はザ・レグ紙に対し、アイスランドの企業は「銀行や高機能インターネット・コンピュータシステムの保護を専門とするハイテク企業」であるため、「市場に出回っているあらゆるブランドや種類の時計やコンピュータ」に侵入できたはずだと主張した。
しかし、ここでのニュースは、セキュリティ会社が（ビエルトヴェット氏の言葉を借りれば）「シンプルで安価な子供用腕時計」にハッキングできるということではなく、心配する保護者向けに販売された製品がプライバシーとセキュリティ上のリスクがあるように思われ、欧州委員会によってリコールされたということである。
もちろん、もっと広い意味で言えば、彼の言うことは間違っていない。最も安全だとされるキットに対してさえ、高度なハッキングが行われたという報告は後を絶たない。また、その反対に、非常に危険な接続デバイスも数多く存在する。
そして、特に子供向け玩具のセキュリティとプライバシーを懸念する人々は、欧州委員会が玩具に対してさらなる禁止措置を課すことを期待するに違いない。
しかし、他のシステムがハッキングされる可能性があるからといって、安全でない製品を子供の安全装置として親に販売してよいということにはならない。エル・レグ氏は、ほとんどの消費者は企業がそのことを認識していることを期待していると考えている。
この点を指摘されたビエルトベット氏はこう答えた。「もちろん、あらゆるインターネットデバイス、そして私たちの時計も、最大限のセキュリティが必要です。しかし、現段階では、このセキュリティは私たちだけでなく、他の人にとって100%実現可能ではありません。」
同氏はさらに、エノックス社は「セーフ・キッド・ワンの不正使用や問題を経験したことは一度もない」と述べ、「あなた方とその同僚は何を理由に私たちを責めようとしているのか？」と問いかけた。
まあ、子供たちの居場所（たとえ500メートル以内であっても）を暴露でき、悪意のある人物がハッキングして好きな番号に電話をかけることができる時計を子供の安全装置として宣伝しておきながら、それを示さないのは、どんな批判も真剣に受け止めるということですね。®
