Veiligheidslekken in slim speelgoed vormen een gevaar voor kinderen

Onderzoekers van Kaspersky hebben kwetsbaarheden ontdekt in slimme speelgoedrobots waardoor kinderen het doelwit kunnen worden van cybercriminelen.

Gebreken in slimme speelgoedrobots kunnen kinderen tot doelwit maken van cybercriminelen

Deze kwetsbaarheid stelt hackers in staat om het robotsysteem te besturen en zonder toestemming van de ouders met kinderen te videochatten . Bovendien brengen de risico's die gepaard gaan met de toepassing van dit robotsysteem ook andere gevaren met zich mee, zoals diefstal van persoonlijke gegevens van kinderen, zoals naam, geslacht, leeftijd en zelfs geografische locatie.

Dit is een Android-gestuurde kinderrobot met een camera en microfoon. Hij maakt gebruik van kunstmatige intelligentie om kinderen te herkennen en een naam te geven, automatisch reacties aan te passen op basis van de stemming van het kind en na verloop van tijd leert de robot het kind kennen. Om de functies van de robot optimaal te benutten, moeten ouders een besturingsapp downloaden op hun mobiele apparaat. Met deze app kunnen ouders het leerproces van hun kind volgen en zelfs videogesprekken met het kind voeren via de robot.

Kaspersky-experts ontdekten specifiek een zorgwekkend beveiligingsprobleem: de Application Programming Interface (API) die om kindgegevens vraagt, mist een authenticatiefunctie, terwijl dit een belangrijke controle is om te bevestigen wie toegang heeft tot de netwerkbronnen van de gebruiker. Dit brengt het risico met zich mee dat cybercriminelen allerlei soorten gegevens kunnen stelen, waaronder de naam, leeftijd, het geslacht, het land van verblijf en zelfs het IP-adres van het kind, door de frequentie van netwerktoegang te onderscheppen en te analyseren. Deze kwetsbaarheid stelt de aanvaller in staat om een ​​live videogesprek met het kind te starten, waarbij de toestemming van het ouderlijk account volledig wordt omzeild. Als het kind het gesprek accepteert, kan de aanvaller in het geheim geheimen met het kind uitwisselen zonder toestemming van de ouder. In dit geval kan de aanvaller het kind manipuleren , het huis uit lokken of het kind aanzetten tot gevaarlijk gedrag.

Bovendien zouden beveiligingsproblemen met de app op het mobiele apparaat van de ouder een aanvaller in staat kunnen stellen de robot op afstand te bedienen en ongeautoriseerde toegang tot het netwerk te verkrijgen. Door brute-force-methoden te gebruiken om het eenmalige wachtwoord te achterhalen en de mogelijkheid van onbeperkte mislukte inlogpogingen, zou de aanvaller de robot op afstand aan zijn eigen account kunnen koppelen, waardoor de eigenaar geen controle meer heeft over het apparaat.

Om de veiligheid van slimme apparaten te garanderen, geven experts van Kaspersky het volgende advies:

• Werk uw technologische apparaten regelmatig bij: werk de firmware bij die in de hardware van uw elektronische apparaat is geprogrammeerd en de software voor alle verbonden apparaten, inclusief slim speelgoed. Deze updates bevatten vaak belangrijke beveiligingspatches om kwetsbaarheden te verhelpen.

• Doe grondig onderzoek naar producten voordat u ze koopt: controleer zorgvuldig de beveiligings- en privacyprocedures van de fabrikant voordat u een slim speeltje of een verbonden apparaat koopt. Kies apparaten van gerenommeerde merken, waarbij u de voorkeur geeft aan merken die zich richten op beveiliging en regelmatig updates leveren.

• Wees voorzichtig met app-machtigingen: controleer en beperk de toegang van mobiele apps tot slimme apparaten. Verleen alleen toegang tot functies en gegevens en onthoud u van het verlenen van onnodige rechten.

• Schakel het product uit wanneer u het niet gebruikt: schakel het slimme speelgoed uit wanneer u het niet gebruikt om datalekken te voorkomen. Als het apparaat een microfoon heeft, bewaar deze dan op een moeilijk bereikbare plaats, dek deze af of richt de camera weg wanneer u het niet gebruikt.

• Gebruik een vertrouwde beveiligingsoplossing: Gebruik een vertrouwde beveiligingsoplossing om uw volledige ecosysteem van slimme apparaten te beschermen.

"Bij de aankoop van slim speelgoed is het belangrijk om niet alleen rekening te houden met de entertainment- en educatieve waarde, maar ook met de veiligheids- en beveiligingsfuncties. Ouders moeten daarom zorgvuldig speelgoedrecensies lezen, slimme apparaten up-to-date houden met de nieuwste versies en de speelactiviteiten van hun kinderen nauwlettend in de gaten houden", aldus Nikolay Frolov, senior beveiligingsonderzoeker bij Kaspersky ICS CERT.

BINH LAM

Bron: https://www.sggp.org.vn/lo-hong-bao-mat-trong-do-choi-thong-minh-gay-nguy-hai-den-tre-em-post731313.html