Uforutsigbare farer fra barns smarte leker

Det finnes en ny Android-drevet lekerobot for barn på markedet utstyrt med kamera og mikrofon. Leken bruker kunstig intelligens (KI) til å gjenkjenne og navngi barn, justerer automatisk responsen basert på barnets humør, og over tid lærer den barnet å kjenne.

For å utnytte funksjonene til denne roboten fullt ut, må foreldre laste ned en kontrollapplikasjon på mobilenhetene sine. Denne applikasjonen lar foreldre overvåke barnets læringsprosess og til og med foreta videosamtaler med barnet sitt gjennom roboten.

Under oppsettprosessen blir foreldrene veiledet gjennom hvordan de kobler roboten til mobilenheten sin via Wi-Fi, og deretter oppgir de barnets navn og alder til enheten.

I løpet av oppsettfasen oppdaget Kaspersky-eksperter et bekymringsfullt sikkerhetsproblem da «Application Programming Interface» som ber om barneinformasjon mangler autentisering, selv om dette er en viktig sjekk for å bekrefte hvem som har tilgang til brukerens nettverksressurser.

Sikkerhetssårbarheter på smartenheter er en mulighet for nettkriminelle. Foto: Kaspersky

Denne sårbarheten lar hackere ta kontroll over robotsystemet og kan starte en direktesendt videosamtale med barnet, og dermed fullstendig omgå samtykket fra foreldrenes konto. Hvis barnet godtar samtalen, kan skurkene fritt utveksle hemmeligheter med barnet og deretter manipulere, lokke barnet ut av huset eller veilede barnet til å utføre farlige handlinger.

I tillegg åpner risikoene forbundet med bruken av dette robotsystemet også for andre farer, som muligheten for at barns personlige opplysninger blir stjålet, inkludert navn, kjønn, alder og til og med geografisk plassering.

Eksperter sier at sikkerhetsproblemer i appen på foreldrenes mobilenheter kan gjøre det mulig for angripere å fjernstyre roboten og få uautorisert tilgang til nettverket. De kan også gjenopprette engangskodepassord, sette opp et ubegrenset antall mislykkede påloggingsforsøk, og hackere kan eksternt koble roboten til kontoen sin, og dermed deaktivere eierens kontroll over enheten.

«Når man kjøper smartleker, er det viktig å ikke bare vurdere underholdnings- og pedagogiske verdier, men også å være oppmerksom på sikkerhetsfunksjonene», understreket Nikolay Frolov, senior sikkerhetsforsker hos Kaspersky ICS CERT.

«Foreldre bør være klar over at selv de dyreste smartlekene ikke er helt immune mot sårbarheter som angripere kan utnytte. Derfor er det nødvendig å nøye gjennomgå leketøysanmeldelser, alltid oppdatere smartenheter til de nyeste versjonene og nøye overvåke barns lekeaktiviteter», advarte han.

Kilde: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm