Nepředvídatelná nebezpečí z chytrých dětských hraček

Na trhu je nový dětský robot s operačním systémem Android, vybavený kamerou a mikrofonem. Hračka využívá umělou inteligenci (AI) k rozpoznávání a pojmenovávání dětí, automaticky upravuje svou reakci na základě nálady dítěte a po chvíli si na dítě zvykne.

Aby rodiče mohli plně využít funkce tohoto robota, musí si do svých mobilních zařízení stáhnout ovládací aplikaci. Tato aplikace umožňuje rodičům sledovat proces učení jejich dítěte a dokonce s ním prostřednictvím robota uskutečňovat videohovory .

Během procesu nastavení jsou rodiče vedeni k připojení robota k jejich mobilnímu zařízení přes Wi-Fi a poté do zařízení zadají jméno a věk dítěte.

Během fáze nastavení experti společnosti Kaspersky objevili znepokojivý bezpečnostní problém, kdy „rozhraní pro programování aplikací“, které požaduje informace o dítěti, postrádá ověřování, ačkoli se jedná o důležitou kontrolu pro potvrzení, kdo má povolen přístup k síťovým zdrojům uživatele.

Bezpečnostní zranitelnosti v chytrých zařízeních jsou příležitostí pro kyberzločince. Foto: Kaspersky

Tato zranitelnost umožňuje hackerům převzít kontrolu nad robotickým systémem a zahájit živý videohovor s dítětem, zcela obejít souhlas rodičovského účtu. Pokud dítě hovor přijme, mohou si s ním padouši volně vyměňovat tajemství a poté ho manipulovat, vylákat z domu nebo ho navádět k provádění nebezpečných akcí.

Kromě toho rizika spojená s používáním tohoto robotického systému otevírají další nebezpečí, jako je možnost krádeže osobních údajů dětí, včetně jména, pohlaví, věku a dokonce i zeměpisné polohy.

Odborníci tvrdí, že bezpečnostní problémy v aplikaci na mobilních zařízeních rodičů by mohly útočníkům umožnit vzdáleně ovládat robota a získat neoprávněný přístup k síti. Mohli by také obnovit hesla OTP, nastavit neomezený počet neúspěšných pokusů o přihlášení a hackeři by mohli robota vzdáleně propojit se svým účtem, čímž by znemožnili majiteli kontrolu nad zařízením.

„Při nákupu chytrých hraček je důležité zvážit nejen jejich zábavní a vzdělávací hodnotu, ale také věnovat pozornost bezpečnostním a ochranným prvkům,“ zdůraznil Nikolay Frolov, hlavní bezpečnostní výzkumník ve společnosti Kaspersky ICS CERT.

„Rodiče by si měli být vědomi toho, že ani ty nejdražší chytré hračky nejsou zcela imunní vůči zranitelnostem, které mohou útočníci zneužít. Proto je nutné pečlivě číst recenze hraček, vždy aktualizovat chytrá zařízení na nejnovější verze a bedlivě sledovat herní aktivity dětí,“ varoval.

Zdroj: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm