NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。位置情報流出や不正操作のおそれくわえて同製品のウェブアプリケーションから発信されるリクエストについても、暗号化されておらず、初期設定のパスワードを変更しても、通信内容を傍受されるおそれがある。脆弱性を悪用されると、第三者によってリアルタイムの正確なGPS位置情報を取得されたり、マイクを利用した盗聴が可能。端末はSMSにより制御が可能で、通信ルートを指定したり、遠隔からあらたなファームウェアをダウンロードさせることなどが可能だった。同社は、初期設定のパスワードのまま稼働するGPSトラッカーが、ワールドワイドで60万台以上稼働していると推定しており、脆弱なアプリも50万以上ダウンロードされていると指摘。デバイスメーカーに複数回通知したが回答はなかったという。