Τα κενά ασφαλείας στα έξυπνα παιχνίδια θέτουν σε κίνδυνο τα παιδιά

[διαφήμιση_1]

Οι ερευνητές της Kaspersky ανακάλυψαν ευπάθειες σε έξυπνα ρομπότ παιχνιδιών που θα μπορούσαν να καταστήσουν τα παιδιά στόχους για τους κυβερνοεγκληματίες.

Τα ελαττώματα στα έξυπνα ρομπότ παιχνιδιών θα μπορούσαν να καταστήσουν τα παιδιά στόχους για τους κυβερνοεγκληματίες

Αυτή η ευπάθεια επιτρέπει στους χάκερ να ελέγχουν το ρομποτικό σύστημα για να συνομιλούν μέσω βίντεο με παιδιά χωρίς τη συγκατάθεση των γονέων. Εκτός από αυτό, οι κίνδυνοι που σχετίζονται με την εφαρμογή αυτού του ρομποτικού συστήματος ανοίγουν και άλλους κινδύνους, όπως η κλοπή προσωπικών πληροφοριών των παιδιών, συμπεριλαμβανομένου του ονόματος, του φύλου, της ηλικίας, ακόμη και της γεωγραφικής τους θέσης.

Πρόκειται για ένα παιδικό ρομπότ-παιχνίδι με λειτουργικό σύστημα Android, εξοπλισμένο με κάμερα και μικρόφωνο, που χρησιμοποιεί τεχνητή νοημοσύνη για να αναγνωρίζει και να ονομάζει τα παιδιά, να προσαρμόζει αυτόματα τις απαντήσεις με βάση τη διάθεση του παιδιού και, με την πάροδο του χρόνου, το ρομπότ θα γνωρίζει το παιδί. Για να αξιοποιήσουν πλήρως τις λειτουργίες του ρομπότ, οι γονείς πρέπει να κατεβάσουν μια εφαρμογή ελέγχου στις κινητές συσκευές τους. Αυτή η εφαρμογή επιτρέπει στους γονείς να παρακολουθούν τη μαθησιακή διαδικασία του παιδιού τους, ακόμη και να πραγματοποιούν βιντεοκλήσεις με το παιδί μέσω του ρομπότ.

anh-kaspersky-1-smart-toy-vulnerabilities-could-let-cybercriminals-videoconference-with-kids-6839.jpg

Συγκεκριμένα, οι ειδικοί της Kaspersky ανακάλυψαν ένα ανησυχητικό πρόβλημα ασφαλείας: Η Διεπαφή Προγραμματισμού Εφαρμογών που ζητά πληροφορίες για παιδιά δεν διαθέτει λειτουργία ελέγχου ταυτότητας, ενώ αυτός είναι ένας σημαντικός έλεγχος για να επιβεβαιωθεί ποιος έχει δικαίωμα πρόσβασης στους πόρους δικτύου του χρήστη. Αυτό ενέχει τον κίνδυνο οι κυβερνοεγκληματίες να παρέμβουν και να κλέψουν πολλά είδη δεδομένων, συμπεριλαμβανομένου του ονόματος, της ηλικίας, του φύλου, της χώρας διαμονής και ακόμη και της διεύθυνσης IP του παιδιού, υποκλέπτοντας και αναλύοντας τη συχνότητα πρόσβασης στο δίκτυο. Αυτή η ευπάθεια επιτρέπει στον εισβολέα να ενεργοποιήσει μια ζωντανή βιντεοκλήση με το παιδί, παρακάμπτοντας εντελώς τη συγκατάθεση του λογαριασμού του γονέα. Εάν το παιδί αποδεχτεί την κλήση, ο εισβολέας μπορεί να ανταλλάξει κρυφά μυστικά με το παιδί χωρίς την άδεια του γονέα. Σε αυτήν την περίπτωση, ο εισβολέας μπορεί να χειραγωγήσει , να παρασύρει το παιδί έξω από το σπίτι ή να το καθοδηγήσει να εκτελέσει επικίνδυνες συμπεριφορές.

Επιπλέον, προβλήματα ασφαλείας με την εφαρμογή στην κινητή συσκευή του γονέα θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να ελέγχει εξ αποστάσεως το ρομπότ και να αποκτά μη εξουσιοδοτημένη πρόσβαση στο δίκτυο. Χρησιμοποιώντας μεθόδους ωμής βίας για την ανάκτηση του κωδικού πρόσβασης OTP και τη δυνατότητα απεριόριστων αποτυχημένων προσπαθειών σύνδεσης, ο εισβολέας θα μπορούσε να συνδέσει εξ αποστάσεως το ρομπότ με τον δικό του λογαριασμό, απενεργοποιώντας έτσι τον έλεγχο της συσκευής από τον κάτοχο.

Για να διασφαλιστεί η ασφάλεια των έξυπνων συσκευών, οι ειδικοί της Kaspersky έχουν δώσει τις ακόλουθες συμβουλές:

• Ενημερώνετε τακτικά τις τεχνολογικές σας συσκευές: Ενημερώστε το υλικολογισμικό που είναι προγραμματισμένο στο υλικό της ηλεκτρονικής σας συσκευής και το λογισμικό για όλες τις συνδεδεμένες συσκευές, συμπεριλαμβανομένων των έξυπνων παιχνιδιών. Αυτές οι ενημερώσεις συχνά περιέχουν σημαντικές ενημερώσεις ασφαλείας για την επιδιόρθωση ευπαθειών.

• Κάντε διεξοδική έρευνα για τα προϊόντα πριν από την αγορά: Ελέγξτε προσεκτικά τις πρακτικές ασφάλειας και απορρήτου του κατασκευαστή πριν αγοράσετε ένα έξυπνο παιχνίδι ή οποιαδήποτε συνδεδεμένη συσκευή. Επιλέξτε συσκευές από αξιόπιστες μάρκες, δίνοντας προτεραιότητα σε μάρκες που εστιάζουν στην ασφάλεια και παρέχουν τακτικές ενημερώσεις.

• Να είστε προσεκτικοί με τα δικαιώματα των εφαρμογών: Ελέγξτε και περιορίστε την πρόσβαση των εφαρμογών για κινητά σε έξυπνες συσκευές. Παραχωρήστε πρόσβαση μόνο σε λειτουργίες και δεδομένα και αποφύγετε την παραχώρηση περιττών δικαιωμάτων.

• Απενεργοποιήστε το προϊόν όταν δεν το χρησιμοποιείτε: Απενεργοποιήστε το έξυπνο παιχνίδι όταν δεν το χρησιμοποιείτε για να αποτρέψετε τη διαρροή δεδομένων. Εάν η συσκευή διαθέτει μικρόφωνο, αποθηκεύστε το σε δυσπρόσιτο μέρος, καλύψτε το ή στρέψτε την κάμερα μακριά όταν δεν το χρησιμοποιείτε.

• Χρησιμοποιήστε μια αξιόπιστη λύση ασφαλείας: Χρησιμοποιήστε μια αξιόπιστη λύση ασφαλείας για να προστατεύσετε ολόκληρο το οικοσύστημα των έξυπνων συσκευών σας.

«Όταν αγοράζετε έξυπνα παιχνίδια, είναι σημαντικό να λαμβάνετε υπόψη όχι μόνο την ψυχαγωγική και εκπαιδευτική τους αξία, αλλά και τα χαρακτηριστικά ασφαλείας και προστασίας τους. Επομένως, οι γονείς θα πρέπει να διαβάζουν προσεκτικά τις κριτικές παιχνιδιών, να διατηρούν τις έξυπνες συσκευές ενημερωμένες με τις πιο πρόσφατες εκδόσεις και να παρακολουθούν στενά τις δραστηριότητες παιχνιδιού των παιδιών τους», δήλωσε ο Nikolay Frolov, ανώτερος ερευνητής ασφάλειας στην Kaspersky ICS CERT.

ΜΠΙΝΧ ΛΑΜ

[διαφήμιση_2]
Πηγή