Luki w zabezpieczeniach inteligentnych zabawek stanowią zagrożenie dla dzieci

[reklama_1]

Badacze z firmy Kaspersky odkryli luki w zabezpieczeniach inteligentnych robotów-zabawek, które mogą sprawić, że dzieci staną się celem cyberprzestępców.

Wady inteligentnych robotów-zabawek mogą sprawić, że dzieci staną się celem cyberprzestępców

Ta luka pozwala hakerom kontrolować system robota i prowadzić wideorozmowy z dziećmi bez zgody rodziców. Co więcej, ryzyko związane z zastosowaniem tego systemu robota stwarza również inne zagrożenia, takie jak kradzież danych osobowych dzieci, takich jak imię, płeć, wiek, a nawet lokalizacja geograficzna.

To zabawkowy robot dla dzieci z systemem Android, wyposażony w kamerę i mikrofon. Wykorzystuje on sztuczną inteligencję do rozpoznawania i nadawania imion dzieciom, automatycznie dostosowuje reakcje do ich nastroju, a z czasem robot będzie je poznawał. Aby w pełni wykorzystać możliwości robota, rodzice muszą pobrać aplikację sterującą na swoje urządzenia mobilne. Aplikacja ta pozwala rodzicom monitorować proces uczenia się dziecka, a nawet prowadzić z nim wideorozmowy za pośrednictwem robota.

anh-kaspersky-1-smart-toy-vulnerabilities-could-let-cybercriminals-video-chat-with-kids-6839.jpg

Eksperci z Kaspersky'ego odkryli niepokojący problem z bezpieczeństwem: Interfejs programowania aplikacji (API), który żąda informacji o dziecku, nie posiada funkcji uwierzytelniania, podczas gdy jest to ważny element weryfikacji uprawnień dostępu do zasobów sieciowych użytkownika. Stwarza to ryzyko, że cyberprzestępcy mogą ingerować w system i kraść wiele rodzajów danych, w tym imię i nazwisko dziecka, wiek, płeć, kraj zamieszkania, a nawet adres IP, przechwytując i analizując częstotliwość dostępu do sieci. Luka ta umożliwia atakującemu aktywację połączenia wideo na żywo z dzieckiem, całkowicie omijając zgodę rodzica. Jeśli dziecko zaakceptuje połączenie, atakujący może potajemnie wymieniać się z nim sekretami bez zgody rodzica. W takim przypadku atakujący może manipulować dzieckiem, wywabiać je z domu lub nakłaniać do niebezpiecznych zachowań.

Co więcej, problemy z bezpieczeństwem aplikacji na urządzeniu mobilnym rodzica mogą umożliwić atakującemu zdalne sterowanie robotem i uzyskanie nieautoryzowanego dostępu do sieci. Wykorzystując metody brute force do odzyskania hasła jednorazowego (OTP) oraz funkcję nieograniczonej liczby nieudanych prób logowania, atakujący może zdalnie połączyć robota ze swoim kontem, uniemożliwiając właścicielowi kontrolę nad urządzeniem.

Aby zapewnić bezpieczeństwo inteligentnych urządzeń, eksperci firmy Kaspersky podają następujące wskazówki:

• Regularnie aktualizuj swoje urządzenia technologiczne: Aktualizuj oprogramowanie sprzętowe zainstalowane w sprzęcie Twojego urządzenia elektronicznego oraz oprogramowanie wszystkich podłączonych urządzeń, w tym inteligentnych zabawek. Aktualizacje te często zawierają ważne poprawki bezpieczeństwa, które usuwają luki w zabezpieczeniach.

• Dokładnie sprawdź produkty przed zakupem: Przed zakupem inteligentnej zabawki lub jakiegokolwiek urządzenia podłączonego do sieci dokładnie sprawdź procedury bezpieczeństwa i ochrony prywatności producenta. Wybieraj urządzenia renomowanych marek, stawiając na marki, które dbają o bezpieczeństwo i regularnie aktualizują oprogramowanie.

• Zachowaj ostrożność przy przyznawaniu uprawnień aplikacjom: sprawdź i ogranicz dostęp aplikacji mobilnych do urządzeń inteligentnych. Udzielaj dostępu tylko do funkcji i danych, unikając udzielania niepotrzebnych uprawnień.

• Wyłączaj produkt, gdy go nie używasz: Wyłączaj inteligentną zabawkę, gdy jej nie używasz, aby zapobiec wyciekowi danych. Jeśli urządzenie jest wyposażone w mikrofon, przechowuj go w trudno dostępnym miejscu, zakryj lub skieruj kamerę w inne miejsce, gdy nie jest używany.

• Korzystaj ze sprawdzonego rozwiązania zabezpieczającego: Korzystaj ze sprawdzonego rozwiązania zabezpieczającego, aby chronić cały ekosystem swoich inteligentnych urządzeń.

„Kupując inteligentne zabawki, należy wziąć pod uwagę nie tylko ich walory rozrywkowe i edukacyjne , ale także bezpieczeństwo i funkcje zabezpieczeń. Dlatego rodzice powinni uważnie czytać recenzje zabawek, aktualizować urządzenia inteligentne do najnowszych wersji i uważnie monitorować zabawę swoich dzieci” – powiedział Nikołaj Frołow, starszy badacz ds. bezpieczeństwa w Kaspersky ICS CERT.

BINH LAM

Źródło