Nieprzewidywalne zagrożenia ze strony inteligentnych zabawek dla dzieci

Na rynku pojawił się nowy, zabawkowy robot dla dzieci z systemem Android, wyposażony w kamerę i mikrofon. Zabawka wykorzystuje sztuczną inteligencję (AI) do rozpoznawania i nadawania imion dzieciom, automatycznie dostosowuje swoją reakcję do nastroju dziecka i z czasem zaczyna je poznawać.

Aby w pełni wykorzystać możliwości tego robota, rodzice muszą pobrać aplikację sterującą na swoje urządzenia mobilne. Aplikacja ta pozwala rodzicom monitorować proces uczenia się dziecka, a nawet prowadzić z nim wideorozmowy za pośrednictwem robota.

Podczas procesu konfiguracji rodzice przechodzą przez proces podłączania robota do swojego urządzenia mobilnego za pośrednictwem sieci Wi-Fi, a następnie podają w urządzeniu imię i wiek dziecka.

W fazie konfiguracji eksperci z firmy Kaspersky odkryli niepokojący problem z bezpieczeństwem: „Interfejs programowania aplikacji” żądający podania informacji o dziecku nie obsługuje uwierzytelniania, chociaż jest to ważny mechanizm potwierdzający, kto ma dostęp do zasobów sieciowych użytkownika.

Luki w zabezpieczeniach urządzeń inteligentnych to okazja dla cyberprzestępców. Zdjęcie: Kaspersky

Ta luka pozwala hakerom przejąć kontrolę nad systemem robota i zainicjować rozmowę wideo na żywo z dzieckiem, całkowicie ignorując zgodę rodzica. Jeśli dziecko zaakceptuje połączenie, cyberprzestępcy mogą swobodnie wymieniać się z nim sekretami, a następnie manipulować nim, wywabiać je z domu lub nakłaniać do wykonywania niebezpiecznych czynności.

Ponadto ryzyko związane ze stosowaniem tego systemu robotycznego niesie ze sobą również inne zagrożenia, takie jak możliwość kradzieży danych osobowych dzieci, w tym imienia, płci, wieku, a nawet lokalizacji geograficznej.

Eksperci twierdzą, że luki w zabezpieczeniach aplikacji na urządzeniach mobilnych rodziców mogą umożliwić atakującym zdalne sterowanie robotem i uzyskanie nieautoryzowanego dostępu do sieci. Mogą oni również odzyskać hasła jednorazowe, skonfigurować nieograniczoną liczbę nieudanych prób logowania, a hakerzy mogą zdalnie połączyć robota ze swoim kontem, uniemożliwiając właścicielowi kontrolę nad urządzeniem.

„Kupując inteligentne zabawki, należy nie tylko wziąć pod uwagę ich wartość rozrywkową i edukacyjną , ale także zwrócić uwagę na ich funkcje bezpieczeństwa” – podkreślił Nikołaj Frołow, starszy badacz ds. bezpieczeństwa w Kaspersky ICS CERT.

„Rodzice powinni mieć świadomość, że nawet najdroższe inteligentne zabawki nie są całkowicie odporne na luki, które mogą wykorzystać atakujący. Dlatego konieczne jest uważne zapoznawanie się z recenzjami zabawek, ciągłe aktualizowanie urządzeń inteligentnych do najnowszych wersji i uważne monitorowanie zabaw dzieci” – ostrzegł.

Source: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm