Bahaya yang Tidak Dijangka daripada Mainan Pintar Kanak-kanak

Sejenis robot mainan kanak-kanak yang berjalan pada sistem pengendalian Android, dilengkapi dengan kamera dan mikrofon, telah muncul di pasaran. Mainan ini menggunakan kecerdasan buatan (AI) untuk mengenali dan menamakan kanak-kanak, melaraskan tindak balasnya secara automatik berdasarkan mood kanak-kanak, dan selepas beberapa ketika, ia akan membiasakan diri dengan kanak-kanak tersebut.

Untuk menggunakan sepenuhnya ciri-ciri robot ini, ibu bapa perlu memuat turun aplikasi kawalan pada peranti mudah alih mereka. Aplikasi ini membolehkan ibu bapa memantau kemajuan pembelajaran anak mereka dan juga membuat panggilan video dengan anak mereka melalui robot.

Semasa proses persediaan, ibu bapa diarahkan untuk menyambungkan Wi-Fi robot ke peranti mudah alih mereka, dan kemudian mereka akan memberikan nama dan umur kanak-kanak tersebut kepada peranti tersebut.

Semasa fasa persediaan, pakar Kaspersky menemui isu keselamatan yang membimbangkan di mana "Antara Muka Pengaturcaraan Aplikasi" meminta maklumat pengguna tetapi kekurangan pengesahan, walaupun ini merupakan langkah penting untuk mengesahkan siapa yang dibenarkan mengakses sumber rangkaian pengguna.

Kerentanan keselamatan pada peranti pintar mewujudkan peluang untuk penjenayah siber. (Imej: Kaspersky)

Kerentanan ini membolehkan penggodam mengawal sistem robotik dan memulakan panggilan video langsung dengan kanak-kanak, tanpa persetujuan ibu bapa sepenuhnya. Jika kanak-kanak menerima panggilan tersebut, penyerang boleh berkomunikasi secara sulit dengan kanak-kanak tersebut, memanipulasi dan memikat mereka keluar dari rumah atau mengarahkan mereka untuk terlibat dalam aktiviti berbahaya.

Tambahan pula, risiko yang berkaitan dengan penggunaan sistem robotik ini juga membuka bahaya lain seperti potensi kecurian maklumat peribadi kanak-kanak, termasuk nama, jantina, umur, dan juga lokasi geografi mereka.

Pakar mengatakan bahawa kelemahan keselamatan dalam aplikasi pada peranti mudah alih ibu bapa boleh membolehkan penyerang mengawal robot dari jauh dan mendapatkan akses rangkaian tanpa kebenaran. Mereka juga boleh mendapatkan semula kod OTP, mendayakan percubaan log masuk yang gagal tanpa had, menghubungkan robot dari jauh ke akaun mereka sendiri, dan dengan itu melumpuhkan kawalan pemilik peranti.

"Apabila membeli mainan pintar, adalah penting bukan sahaja untuk mempertimbangkan nilai hiburan dan pendidikannya tetapi juga untuk memberi perhatian kepada ciri keselamatan dan sekuritinya," tegas Nikolay Frolov, penyelidik keselamatan kanan di Kaspersky ICS CERT.

Beliau juga memberi amaran: "Ibu bapa harus ambil perhatian bahawa mainan pintar yang paling mahal pun tidak sepenuhnya kebal daripada kelemahan yang boleh dieksploitasi oleh penyerang. Oleh itu, adalah perlu untuk menyemak ulasan mainan dengan teliti, sentiasa mengemas kini peranti pintar kepada versi terkini dan mengawasi aktiviti bermain kanak-kanak dengan teliti."

Sumber: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm