There are more and more parents that are considering to purchase smart watches for their kids. The children’s smart watches on the market are usually equipped with many practical functions like the GPS positioning, the camera and the messaging. Among all the smart watches for children, the ones that can be connected via a mobile application called SeTracker are popular for the acceptable prices. These smart watches may have different brands although they come from the same manufacturer company and share the common service and database. The security of the mobile application is essential to the security of the products. But are they designed in a secure way? There were reports about vulnerabilities of the products previously. Unfortunately, the security requirements do not stop upon solving those vulnerabilities. In this project, it was found that the parents can track the kids and communicate with them through the mobile application, but their accounts might be logged on the attacker’s phone at the same time. And it is surprisingly easy to get the password of the users because it is stored in a local file using simple substitution cipher. There are other examples of insecure design in the products. Among them are the unlimited attempts to send and enter verification codes used for changing the password. It seems that the server does not have a complete logging and monitoring mechanism to prevent abnormal behaviors. The security analysis and penetration testing of this project would provide an example of the mobile hacking, and it will also raise a warning on the security of smart devices. / Det finns fler och fler föräldrar som funderar på att köpa smarta klockor till sina barn. De smarta barnklockorna på marknaden är vanligtvis utrustade med många praktiska funktioner som GPS, kamera och meddelanden. Bland alla smarta klockor för barn är de som kan kopplas upp via en mobilapplikation som heter SeTracker populära för de acceptabla priserna. Dessa smarta klockor kan ha olika märken även om de kommer från samma tillverkarföretag och delar den gemensamma tjänsten och databasen. Säkerheten för den mobila applikationen är väsentlig för produkternas säkerhet. Men är de designade på ett säkert sätt? Det fanns rapporter om sårbarheter i produkterna tidigare. Tyvärr slutar inte säkerhetskraven när man löser dessa sårbarheter. I det här projektet fann man att föräldrarna kan spåra barnen och kommunicera med dem via mobilapplikationen, men deras konton kan vara inloggade på angriparens telefon samtidigt. Och det är förvånansvärt lätt att få användarnas lösenord eftersom det lagras i en lokal fil med hjälp av enkla ersättnings-chiffer. Det finns andra exempel på osäker design i produkterna. Bland dem är de obegränsade försöken att skicka och ange verifieringskoder som används för att ändra lösenordet. Det verkar som om servern inte har en fullständig loggnings- och övervakningsmekanism för att förhindra onormalt beteende. Säkerhetsanalysen och penetrationstesten av detta projekt skulle ge ett exempel på mobilhackning, och det kommer också att väcka en varning om säkerheten för smarta enheter.

The Mobile Life (TML) is a company with great passion for mobile devices that has set its primary focus on developing tailor-made mobile applications. Some of their bigger clients consist of airlines where TML designs, develops and delivers applications, in which travelers who travel with the airline can use to browse through, reserve and book flights. Wearable Technology is being more and more embraced as the future big addition to the ecosystem of mobile devices and exploring what some of the more prominent wearables have to offer is very much in the interest of aspiring companies like TML. To understand more in-depth what it means to develop applications for devices that might suffer from vast limitations in regards to interaction and feedback, we would first investigate what coming wearables could be recognized as prominent. The wearables that we concluded as suitable to investigate closer were Google Glass, Android Wear and various smartwatches. Out of these, Google Glass was the device chosen to act as our platform when exploring the potential of a wearable. A suitable way of understanding the possibilities and limitations of user interaction for Google Glass was to develop our own flight booking application for Glass. The realization we got was that there are various aspects of Glass that limits the kind of applications that can be made for it. The two primary things are the limits of the hardware and the fact that user interaction has taken a step back. From the graphical directmanipulation interaction that we nowadays are so used to in smartphones, to a simple menu system with limitations to how much the user can interact and how much feedback the program can show the user. / The Mobile Life (TML) är ett företag med stort engagemang inom mobil utveckling med fokus på att leverera skräddarsydda mobila lösningar. Vissa av deras större kunder inkluderar flygbolag som TML designar, utvecklar och levererar applikationer för resenärer att söka boka och köpa flygbiljetter. Wearable Technology blir mer och mer accepterat som nästa stora tillskott till det mobila ekosystemet och däri ligger intresset av att undersöka vad de mest hypade enheterna har att erbjuda för avancerande företag som TML. För att få en bättre insikt i vad det betyder att utveckla applikationer för enheter som markant skiljer sig från mobiltelefoner och surfplattor i avseende av prestanda och möjligheter gällande inmatning och utmatning av information tog vi fram de mest framträdande enheterna. De mest framträdande enheterna visade sig vara Google Glass, Android Wear och diverse smarta klockor. Utifrån dessa valdes Google Glass som vår plattform för att undersöka möjligheterna för wearables. Ett lämpligt sätt att förstå möjligheter och begränsningar inom användarinteraktion för Google Glass var att utveckla vår egen flygboknings applikation för Glass. Insikten vi fick var att det finns olika aspekter av Glass som begränsar den typ av applikation som kan göras för den. De två primära sakerna är begränsningar för hårdvara och det faktum att användarinteraktion har på ett vis tagit ett steg tillbaka. Från den grafiska direktmanipulering interaktion som vi idag är så vana vid i smartphones, till ett enkelt menysystem med begränsningar för hur mycket användaren kan interagera och hur mycket feedback programmet kan visa användaren.