Unvorhersehbare Gefahren durch intelligentes Kinderspielzeug

Auf dem Markt ist ein neuer, mit Android betriebener Kinderroboter mit Kamera und Mikrofon erhältlich. Das Spielzeug nutzt künstliche Intelligenz (KI), um Kinder zu erkennen und zu benennen, passt seine Reaktion automatisch an die Stimmung des Kindes an und lernt es mit der Zeit kennen.

Um alle Funktionen dieses Roboters nutzen zu können, müssen Eltern eine Steuerungs-App auf ihre Mobilgeräte herunterladen. Mit dieser App können Eltern den Lernprozess ihres Kindes verfolgen und sogar Videoanrufe mit ihrem Kind über den Roboter führen.

Während des Einrichtungsprozesses werden die Eltern durch die Verbindung des Roboters mit ihrem Mobilgerät über WLAN geführt und geben dann den Namen und das Alter des Kindes auf dem Gerät ein.

Während der Einrichtungsphase entdeckten die Kaspersky-Experten ein besorgniserregendes Sicherheitsproblem: Die „Anwendungsprogrammierschnittstelle“, die Informationen über Kinder anfordert, verfügt über keine Authentifizierung, obwohl dies eine wichtige Überprüfung ist, um festzustellen, wer Zugriff auf die Netzwerkressourcen des Benutzers hat.

Sicherheitslücken in Smart-Geräten bieten Cyberkriminellen eine Angriffsfläche. Foto: Kaspersky

Diese Sicherheitslücke ermöglicht es Hackern, die Kontrolle über das Robotersystem zu übernehmen und einen Live-Videoanruf mit dem Kind zu starten, ohne die Zustimmung der Eltern einzuholen. Nimmt das Kind den Anruf an, können die Angreifer ungehindert Geheimnisse mit ihm austauschen und es anschließend manipulieren, aus dem Haus locken oder zu gefährlichen Handlungen verleiten.

Darüber hinaus birgt der Einsatz dieses Robotersystems Risiken und damit verbundene Gefahren, wie beispielsweise die Möglichkeit des Diebstahls persönlicher Daten von Kindern, einschließlich Name, Geschlecht, Alter und sogar geografischer Standort.

Experten warnen vor Sicherheitslücken in der App auf den Mobilgeräten der Eltern. Diese könnten Angreifern ermöglichen, den Roboter fernzusteuern und unbefugten Zugriff auf das Netzwerk zu erlangen. Sie könnten außerdem Einmalpasswörter (OTP) abfangen, unbegrenzt viele fehlgeschlagene Anmeldeversuche auslösen und den Roboter aus der Ferne mit ihrem Konto verknüpfen, wodurch die Kontrolle des Besitzers über das Gerät verloren ginge.

„Beim Kauf von Smart Toys ist es wichtig, nicht nur deren Unterhaltungs- und Bildungswert zu berücksichtigen, sondern auch auf deren Sicherheitsmerkmale zu achten“, betonte Nikolay Frolov, leitender Sicherheitsforscher bei Kaspersky ICS CERT.

„Eltern sollten sich darüber im Klaren sein, dass selbst die teuersten Smart-Toys nicht völlig immun gegen Sicherheitslücken sind, die Angreifer ausnutzen können. Daher ist es notwendig, Spielzeugbewertungen sorgfältig zu lesen, Smart-Geräte stets auf die neueste Version zu aktualisieren und die Spielaktivitäten der Kinder genau zu beaufsichtigen“, warnte er.

Quelle: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm