Lubang keselamatan dalam mainan pintar menimbulkan bahaya kepada kanak-kanak

Penyelidik Kaspersky telah menemui kelemahan dalam robot mainan pintar yang boleh menjadikan kanak-kanak sasaran penjenayah siber.

Kepincangan dalam robot mainan pintar boleh menjadikan kanak-kanak sasaran penjenayah siber

Kerentanan ini membolehkan penggodam mengawal sistem robot untuk sembang video dengan kanak-kanak tanpa kebenaran ibu bapa. Bukan itu sahaja, risiko yang berkaitan dengan aplikasi sistem robot ini turut membuka bahaya lain, seperti maklumat peribadi kanak-kanak termasuk nama, jantina, umur dan juga lokasi geografi boleh dicuri.

Ini ialah robot mainan kanak-kanak berkuasa Android yang dilengkapi dengan kamera dan mikrofon, menggunakan kecerdasan buatan untuk mengecam dan menamakan kanak-kanak, melaraskan respons secara automatik berdasarkan mood kanak-kanak itu, dan dari masa ke masa, robot itu akan mengenali kanak-kanak itu. Untuk mengeksploitasi sepenuhnya ciri robot, ibu bapa perlu memuat turun aplikasi kawalan pada peranti mudah alih mereka. Aplikasi ini membolehkan ibu bapa memantau proses pembelajaran anak mereka malah membuat panggilan video bersama anak melalui robot.

anh-kaspersky-1-smart-toy-vulnerabilities-could-let-cybercriminals-video-chat-with-kids-6839.jpg

Khususnya, pakar Kaspersky menemui isu keselamatan yang membimbangkan: Antara Muka Pengaturcaraan Aplikasi yang meminta maklumat kanak-kanak tidak mempunyai ciri pengesahan, sementara ini adalah semakan penting untuk mengesahkan siapa yang dibenarkan mengakses sumber rangkaian pengguna. Ini menimbulkan risiko bahawa penjenayah siber boleh mengganggu dan mencuri banyak jenis data, termasuk nama kanak-kanak, umur, jantina, negara tempat tinggal dan juga alamat IP, dengan memintas dan menganalisis kekerapan akses rangkaian. Kerentanan ini membolehkan penyerang mengaktifkan panggilan video secara langsung dengan kanak-kanak, memintas sepenuhnya persetujuan akaun ibu bapa. Jika kanak-kanak itu menerima panggilan itu, penyerang boleh bertukar-tukar rahsia secara rahsia dengan anak tanpa kebenaran ibu bapa. Dalam kes ini, penyerang boleh memanipulasi , menarik kanak-kanak keluar dari rumah atau membimbing kanak-kanak itu melakukan tingkah laku berbahaya.

Tambahan pula, isu keselamatan dengan apl pada peranti mudah alih ibu bapa boleh membenarkan penyerang mengawal robot dari jauh dan mendapat akses tanpa kebenaran kepada rangkaian. Dengan menggunakan kaedah brute-force untuk memulihkan kata laluan OTP, dan ciri percubaan log masuk gagal tanpa had, penyerang boleh memautkan robot dari jauh ke akaunnya sendiri, dengan itu melumpuhkan kawalan pemilik peranti.

Untuk memastikan keselamatan peranti pintar, pakar Kaspersky telah memberikan nasihat berikut:

• Kemas kini peranti teknologi anda secara kerap: Kemas kini perisian tegar yang diprogramkan ke dalam perkakasan peranti elektronik anda dan perisian untuk semua peranti yang disambungkan, termasuk mainan pintar. Kemas kini ini selalunya mengandungi tampung keselamatan yang penting untuk membetulkan kelemahan.

• Selidik produk dengan teliti sebelum membeli: Periksa dengan teliti amalan keselamatan dan privasi pengilang sebelum membeli mainan pintar atau mana-mana peranti yang disambungkan. Pilih peranti daripada jenama bereputasi, utamakan jenama yang menumpukan pada keselamatan dan menyediakan kemas kini yang kerap.

• Berhati-hati dengan kebenaran apl: Semak dan hadkan akses apl mudah alih kepada peranti pintar. Hanya berikan akses kepada ciri dan data, dan elakkan daripada memberikan keistimewaan yang tidak perlu.

• Matikan produk apabila tidak digunakan: Matikan mainan pintar apabila tidak digunakan untuk mengelakkan kebocoran data. Jika peranti mempunyai mikrofon, simpan di tempat yang sukar dijangkau, tutupnya atau halakan kamera apabila tidak digunakan.

• Gunakan penyelesaian keselamatan yang dipercayai: Gunakan penyelesaian keselamatan yang dipercayai untuk membantu melindungi keseluruhan ekosistem peranti pintar anda.

"Apabila membeli mainan pintar, penting bukan sahaja untuk mempertimbangkan hiburan dan nilai pendidikan mereka, tetapi juga ciri keselamatan dan keselamatan mereka. Oleh itu, ibu bapa harus membaca ulasan mainan dengan teliti, memastikan peranti pintar dikemas kini dengan versi terkini dan memantau dengan teliti aktiviti permainan anak-anak mereka," kata Nikolay Frolov, penyelidik keselamatan kanan di Kaspersky ICS CERT.

Komen (0)