Bahaya yang tak terduga dari mainan pintar anak-anak

Kini telah hadir robot mainan anak-anak baru berbasis Android yang dilengkapi kamera dan mikrofon. Mainan ini menggunakan kecerdasan buatan (AI) untuk mengenali dan memberi nama anak-anak, secara otomatis menyesuaikan responsnya berdasarkan suasana hati anak, dan seiring waktu, ia akan mengenali anak tersebut.

Untuk memanfaatkan fitur-fitur robot ini sepenuhnya, orang tua perlu mengunduh aplikasi kontrol di perangkat seluler mereka. Aplikasi ini memungkinkan orang tua untuk memantau proses belajar anak mereka dan bahkan melakukan panggilan video dengan anak mereka melalui robot.

Selama proses penyiapan, orang tua dipandu untuk menghubungkan robot ke perangkat seluler mereka melalui Wi-Fi, lalu mereka memberikan nama dan usia anak ke perangkat.

Selama fase pengaturan, para ahli Kaspersky menemukan masalah keamanan yang mengkhawatirkan ketika "Antarmuka Pemrograman Aplikasi" yang meminta informasi anak tidak memiliki autentikasi, meskipun ini merupakan pemeriksaan penting untuk mengonfirmasi siapa yang diizinkan mengakses sumber daya jaringan pengguna.

Kerentanan keamanan pada perangkat pintar merupakan peluang bagi penjahat siber. Foto: Kaspersky

Kerentanan ini memungkinkan peretas mengendalikan sistem robot dan memulai panggilan video langsung dengan anak, tanpa perlu izin dari akun orang tua. Jika anak menerima panggilan tersebut, penjahat dapat dengan bebas bertukar rahasia dengan anak, lalu memanipulasi, memancing anak keluar rumah, atau membimbingnya melakukan tindakan berbahaya.

Selain itu, risiko yang terkait dengan penerapan sistem robot ini juga membuka bahaya lain seperti kemungkinan pencurian informasi pribadi anak-anak, termasuk nama, jenis kelamin, usia, dan bahkan lokasi geografis.

Para ahli mengatakan bahwa masalah keamanan pada aplikasi di perangkat seluler orang tua dapat memungkinkan penyerang mengendalikan robot dari jarak jauh dan mendapatkan akses tanpa izin ke jaringan. Mereka juga dapat memulihkan kata sandi OTP, mengatur upaya masuk yang gagal tanpa batas, dan peretas dapat menghubungkan robot ke akun mereka dari jarak jauh, sehingga menonaktifkan kendali pemilik atas perangkat.

“Saat membeli mainan pintar, penting untuk tidak hanya mempertimbangkan nilai hiburan dan edukasinya , tetapi juga memperhatikan fitur keselamatan dan keamanannya,” tegas Nikolay Frolov, peneliti keamanan senior di Kaspersky ICS CERT.

"Orang tua harus menyadari bahwa mainan pintar termahal sekalipun tidak sepenuhnya kebal terhadap kerentanan yang dapat dieksploitasi oleh penyerang. Oleh karena itu, penting untuk meninjau ulasan mainan dengan cermat, selalu memperbarui perangkat pintar ke versi terbaru, dan memantau aktivitas bermain anak-anak dengan cermat," ia memperingatkan.

Sumber: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm