子ども向けスマート玩具の予測不可能な危険性

カメラとマイクを搭載したAndroid搭載の子供向けロボット玩具が新たに発売されました。この玩具は人工知能（AI）を搭載し、子どもを認識して名前を呼ぶだけでなく、子どもの気分に合わせて自動的に反応を調整し、時間をかけて子どものことをよく理解していきます。

このロボットの機能を最大限に活用するには、保護者がモバイルデバイスに制御アプリケーションをダウンロードする必要があります。このアプリケーションを使用すると、お子様の学習プロセスを監視したり、ロボットを介してお子様とビデオ通話したりすることができます。

セットアッププロセス中に、保護者はロボットを Wi-Fi 経由でモバイル デバイスに接続する手順を案内され、デバイスに子供の名前と年齢を入力します。

セットアップ段階で、カスペルスキーの専門家は、子供の情報を要求する「アプリケーション プログラミング インターフェース」が認証されていないという、懸念されるセキュリティ上の問題を発見しました。これは、ユーザーのネットワーク リソースへのアクセスを誰が許可されているかを確認するための重要なチェックです。

スマートデバイスのセキュリティ脆弱性はサイバー犯罪者にとって格好の攻撃機会となる。写真：カスペルスキー

この脆弱性により、ハッカーはロボットシステムを乗っ取り、親のアカウントからの同意を完全に回避して、子供とのライブビデオ通話を開始できます。子供が通話に同意すると、ハッカーは子供と自由に秘密を交換し、子供を操作したり、家から誘い出したり、危険な行動をとらせたりすることができます。

さらに、このロボットシステムの適用に伴うリスクには、名前、性別、年齢、さらには地理的位置を含む子供の個人情報が盗まれる可能性など、他の危険も伴います。

専門家によると、保護者のモバイルデバイス上のアプリのセキュリティ上の問題により、攻撃者がロボットを遠隔操作し、ネットワークへの不正アクセスを行う可能性があるという。また、ワンタイムパスワード（OTP）のパスワードを盗み取ったり、ログイン試行回数を無制限に設定したり、ハッカーがロボットを遠隔操作で自分のアカウントにリンクさせ、所有者によるデバイスの制御を無効化したりすることも可能だ。

「スマート玩具を購入する際には、娯楽性や教育的価値を考慮するだけでなく、安全性やセキュリティ機能にも注意を払うことが重要です」と、カスペルスキーICS CERTのシニアセキュリティ研究者、ニコライ・フロロフ氏は強調した。

「親は、どんなに高価なスマート玩具でも、攻撃者に悪用される脆弱性から完全に免れるわけではないことを認識すべきです。そのため、玩具のレビューを注意深く確認し、スマートデバイスを常に最新バージョンに更新し、子どもの遊びを注意深く監視する必要があります」と、彼は警告した。

出典: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm