Déclaration de sécurité de l'application Setracker de Wonlex

Leurs préoccupations peuvent être énumérées ci-dessous :

1. Un pirate informatique peut-il facilement espionner la montre ?
2. Les paramètres sont-ils stockés en toute sécurité sur le serveur ?
3. Une carte d'identité peut-elle être enregistrée deux fois ?

Par ailleurs, le Conseil norvégien des consommateurs (NCC) a analysé quatre montres connectées pour enfants. Ces appareils, tous achetés dans des magasins norvégiens, sont les modèles Gator 2, Tinitell, Viksfjord (qui utilise Setracker) et Xplora.

Setracker compte plus de 4 200 000 téléchargements à travers le monde. L'appareil Wonlex fait partie des utilisateurs de Setracker ; un point mérite d'être clarifié.

À propos de la sécurité de l'application Setracker :

Setracker a passé avec succès les tests de sécurité applicative de l'équipe de sécurité d'Alibaba, grâce à une interface chiffrée, un pare-feu réseau robuste et des sauvegardes quotidiennes des données. Un support technique est disponible pour prévenir les attaques DDoS, bloquer le craquage de mots de passe, les injections SQL, les attaques XSS et autres attaques de piratage. Setracker utilise un certificat HTTPS de Symantec. (Symantec est le quatrième plus grand éditeur de logiciels indépendant au monde ; les trois premiers sont Microsoft, Oracle et SAP, et il s'agit également du plus grand fournisseur mondial de solutions de sécurité informatique.) La transmission des données est ainsi sécurisée.

 

1. -Les paramètres de la montre peuvent-ils être facilement espionnés et contrôlés par un inconnu ?

-Absolument pas !

Le mot de passe initial de chaque appareil permettant de vérifier les paramètres de la montre est « 123456 ». Après réception de l'appareil, vous pouvez envoyer par SMS le texte suivant au numéro de la montre : « pw,123456,pw,******# » (l'astérisque (*) représente le nouveau mot de passe). Le nouveau texte pour vérifier les paramètres sera alors : « pw,******, ts# ». De plus, pour modifier le numéro du centre d'assistance, le numéro SOS ou pour surveiller la montre, vous devrez saisir le mot de passe dans le SMS. Par ailleurs, Setracker exige un compte utilisateur pour accéder à la plateforme ; sans mot de passe, les pirates informatiques ne peuvent accéder à aucune information sur le serveur ni suivre l'utilisateur. Le serveur est doté de fonctions anti-attaque et anti-piratage de mot de passe ; les pirates informatiques n'ont pas accès au compte utilisateur, ni au mot de passe, et ne peuvent donc pas localiser la montre. Grâce à ces deux mesures, les pirates informatiques n'ont plus accès aux paramètres de la montre (IMEI, ID, code d'enregistrement) et ne peuvent plus la surveiller ; la sécurité est totale !

 

2. -Les paramètres sont-ils stockés en toute sécurité sur le serveur ?

-Absolument OUI !

Setracker est un système de traitement de l'information de grande envergure doté d'une protection anti-piratage. Setracker n'a jamais été attaqué ni ses données de géolocalisation divulguées, et cela n'arrivera jamais. Nous ne pouvons accéder aux comptes utilisateurs qu'avec autorisation ; nous vous garantissons que le serveur Setracker est sécurisé et que les informations de compte sont cryptées.

 

3. -Une carte d'identité peut-elle être enregistrée deux fois ?

-Absolument pas !

Chaque identifiant est unique et ne peut être enregistré qu'une seule fois. En cas de deuxième tentative, le message suivant s'affichera : « Numéro d'appareil déjà enregistré. Veuillez contacter votre agent pour le restaurer. » Pourquoi un utilisateur signale-t-il la possibilité d'enregistrer un identifiant deux fois ? Parce que Setracker 2 existe et que l'utilisateur a constaté qu'un identifiant pouvait être enregistré sur Setracker 2 après avoir été enregistré sur Setracker. Ce problème a été corrigé ; soyez rassuré.

 

Dans l'article sur le NNC, certains points doivent être corrigés.

Pour le troisième trimestre, les données personnelles ne seront jamais utilisées à des fins de marketing et cela ne se produira pas à l'avenir ; nous vous le promettons.

Pour les conditions 4, 5 et 6, aucun bouton ne permet à l'utilisateur de supprimer les données et le compte ; seule l'équipe Wonlex peut le faire. L'application permet uniquement de consulter les informations de localisation des 90 derniers jours ; au-delà de cette période, les données sont automatiquement effacées.

Concernant le point 6, si l'utilisateur se trouve hors de la zone géographique définie, que la batterie est inférieure à 20 %, qu'un appel SOS est déclenché et que la montre est retirée, l'application recevra une alerte. Il est nécessaire d'activer cette fonction dans les paramètres. De plus, si un appel SOS est déclenché et que la montre est retirée, une notification sera envoyée sur votre téléphone.

Conclusion:

Setracker est un serveur sécurisé et riche en fonctionnalités. Concernant les problèmes de sécurité mentionnés dans le rapport, même une application simple n'en présente pas. Setracker, l'une des applications les plus fiables, a été téléchargée plus de 10 millions de fois sans jamais avoir rencontré ces problèmes. Dès son lancement, Setracker a été la cible d'attaques délibérées de la part d'entreprises d'applications similaires. Même en 2015, période faste pour les montres GPS en Chine, les mêmes problèmes ont été soulevés intentionnellement. Les utilisateurs ne maîtrisant pas l'application pourraient être induits en erreur par ce rapport. L'équipe technique de Setracker améliore constamment la sécurité de l'application, comme en témoignent les dizaines de millions d'utilisateurs en Chine et à l'étranger.

Voici les statistiques de téléchargement de l'application « security guard » (version chinoise) sur le Tencent User Store.

Setracker est un serveur sécurisé et riche en fonctionnalités.