Nepředvídaná nebezpečí z chytrých hraček pro děti

Na trhu se objevil typ dětského robota běžícího na operačním systému Android, vybaveného kamerou a mikrofonem. Hračka využívá umělou inteligenci (AI) k rozpoznávání a pojmenovávání dětí, automaticky upravuje své reakce na základě nálady dítěte a po chvíli se s dítětem seznámí.

Aby rodiče mohli plně využívat funkce tohoto robota, musí si do svých mobilních zařízení stáhnout ovládací aplikaci. Tato aplikace umožňuje rodičům sledovat pokrok svého dítěte ve učení a dokonce s dítětem prostřednictvím robota uskutečňovat videohovory .

Během procesu nastavení jsou rodiče instruováni, aby připojili robota k Wi-Fi síti svého mobilního zařízení a poté do zařízení zadají jméno a věk dítěte.

Během fáze nastavení experti společnosti Kaspersky objevili znepokojivý bezpečnostní problém, kdy „rozhraní pro programování aplikací“ požadovalo uživatelské informace, ale chybělo mu ověřování, přestože se jedná o klíčový krok k ověření, kdo má povolen přístup k síťovým zdrojům uživatele.

Bezpečnostní zranitelnosti v chytrých zařízeních vytvářejí příležitosti pro kyberzločince. (Obrázek: Kaspersky)

Tato zranitelnost umožňuje hackerům ovládat robotický systém a zahajovat živé videohovory s dětmi, zcela obejít souhlas rodičů. Pokud dítě hovor přijme, může s ním útočník volně a důvěrně komunikovat, manipulovat s ním a lákat ho z domu nebo ho instruovat k nebezpečným aktivitám.

Rizika spojená s používáním tohoto robotického systému navíc otevírají další nebezpečí, jako je potenciální krádež osobních údajů dětí, včetně jejich jmen, pohlaví, věku a dokonce i zeměpisné polohy.

Odborníci tvrdí, že bezpečnostní chyby v aplikaci na mobilních zařízeních rodičů by mohly útočníkům umožnit vzdáleně ovládat robota a získat neoprávněný přístup k síti. Mohli by také získat jednorázové hesla (OTP), povolit neomezený počet neúspěšných pokusů o přihlášení, vzdáleně propojit robota se svými vlastními účty a tím znemožnit majiteli kontrolu nad zařízením.

„Při nákupu chytrých hraček je důležité zvážit nejen jejich zábavní a vzdělávací hodnotu, ale také věnovat pozornost jejich bezpečnostním a ochranným prvkům,“ zdůraznil Nikolay Frolov, hlavní bezpečnostní výzkumník ve společnosti Kaspersky ICS CERT.

Také varoval: „Rodiče by si měli uvědomit, že ani ty nejdražší chytré hračky nejsou zcela imunní vůči zranitelnostem, které mohou útočníci zneužít. Proto je nutné pečlivě číst recenze hraček, vždy udržovat chytrá zařízení aktualizovaná na nejnovější verze a pečlivě dohlížet na herní aktivity dětí.“

Zdroj: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm