Lukas Bergström

Name of the Vulnerable Software and Affected Versions: Forever KidsWatch Call Me KW-50 version R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h Description: The issue concerns a Man-In-The-Middle (MITM) attack. A MITM attack is a type of cyber attack where an attacker intercepts and alters communication between two parties, often to eavesdrop or impersonate one of the parties. Recommendations: For version R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, at the moment, there is no information about a newer version that contains a fix for this issue.

Nome do Software Vulnerável e Versões Afetadas: Forever KidsWatch Call Me KW-50 versão R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h Forever KidsWatch Call Me KW-60 versão R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b Descrição: A vulnerabilidade permite que um usuário mal-intencionado obtenha informações sobre o dispositivo enviando um SMS para o dispositivo, o qual retorna informações sensíveis. Recomendações: Para o Forever KidsWatch Call Me KW-50 versão R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Forever KidsWatch Call Me KW-60 versão R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h Forever KidsWatch Call Me 2 KW-60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b Descrição: O comando de configuração SMS integrado nos dispositivos afetados permite que usuários maliciosos alterem o número IMEI do dispositivo, possibilitando-lhes forjar a identidade do dispositivo. Recomendações: Para Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, considere desativar o comando de configuração SMS até que uma correção esteja disponível. Para Forever KidsWatch Call Me 2 KW-60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b, restrinja o acesso ao comando de configuração SMS integrado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Forever KidsWatch Call Me KW50 versão 1.0 Forever KidsWatch Call Me 2 KW60 versão 1.0 Descrição: O problema está relacionado a uma senha hardcodada, o que representa um risco de segurança significativo. Isso permite acesso não autorizado aos dispositivos. Recomendações: Para o Forever KidsWatch Call Me KW50 versão 1.0, considere alterar a senha hardcodada para uma senha única e segura. Para o Forever KidsWatch Call Me 2 KW60 versão 1.0, considere alterar a senha hardcodada para uma senha única e segura. Como solução temporária, considere restringir o acesso ao dispositivo até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h Forever KidsWatch Call Me 2 KW60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b Descrição: O problema está relacionado ao ID do dispositivo ser baseado no IMEI. Se um usuário mal-intencionado alterar o IMEI para o IMEI de uma unidade que ele registrou no aplicativo móvel, é possível sequestrar o dispositivo e controlá-lo a partir do aplicativo. Recomendações: Para o Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, considere implementar um mecanismo de autenticação adicional para prevenir acesso não autorizado. Para o Forever KidsWatch Call Me 2 KW60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b, restrinja o acesso às informações de ID do dispositivo e IMEI para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** Forever KidsWatch Call Me KW-50 versão R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h **Descrição** A questão está relacionada à transmissão de informações sensíveis em texto claro devido à falta de criptografia na comunicação dispositivo-servidor. Isso afeta a confidencialidade dos dados sendo transmitidos. **Recomendações** Para a versão R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, considere implementar criptografia para a comunicação dispositivo-servidor a fim de proteger informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.