Pesquisadores da Kaspersky descobriram vulnerabilidades em robôs de brinquedo inteligentes que podem tornar crianças alvos de criminosos cibernéticos.
Essa vulnerabilidade permite que hackers controlem o sistema robótico para conversar por vídeo com crianças sem o consentimento dos pais. Além disso, os riscos associados à aplicação desse sistema robótico também trazem outros perigos, como o roubo de informações pessoais de crianças, como nome, sexo, idade e até mesmo localização geográfica.
Este é um robô de brinquedo infantil com sistema Android, equipado com câmera e microfone, que utiliza inteligência artificial para reconhecer e nomear crianças, ajustar automaticamente as respostas com base no humor da criança e, com o tempo, o robô irá conhecê-la. Para explorar ao máximo os recursos do robô, os pais precisam baixar um aplicativo de controle em seus dispositivos móveis. Este aplicativo permite que os pais monitorem o processo de aprendizagem de seus filhos e até mesmo façam videochamadas com eles através do robô.
Especificamente, os especialistas da Kaspersky descobriram um problema de segurança preocupante: a Interface de Programação de Aplicativos (API) que solicita informações da criança não possui um recurso de autenticação, embora esta seja uma verificação importante para confirmar quem tem permissão para acessar os recursos de rede do usuário. Isso representa um risco de que os cibercriminosos possam interferir e roubar muitos tipos de dados, incluindo o nome, idade, sexo, país de residência e até mesmo o endereço IP da criança, interceptando e analisando a frequência de acesso à rede. Essa vulnerabilidade permite que o invasor ative uma chamada de vídeo ao vivo com a criança, ignorando completamente o consentimento da conta dos pais. Se a criança aceitar a chamada, o invasor pode trocar segredos secretamente com a criança sem a permissão dos pais. Nesse caso, o invasor pode manipular , atrair a criança para fora de casa ou induzi-la a realizar comportamentos perigosos.
Além disso, problemas de segurança com o aplicativo no dispositivo móvel dos pais podem permitir que um invasor controle o robô remotamente e obtenha acesso não autorizado à rede. Ao usar métodos de força bruta para recuperar a senha OTP e o recurso de tentativas de login sem sucesso ilimitadas, o invasor pode vincular remotamente o robô à sua própria conta, desabilitando assim o controle do dispositivo pelo proprietário.
Para garantir a segurança dos dispositivos inteligentes, os especialistas da Kaspersky deram os seguintes conselhos:
• Atualize regularmente seus dispositivos tecnológicos: atualize o firmware programado no hardware do seu dispositivo eletrônico e o software de todos os dispositivos conectados, incluindo brinquedos inteligentes. Essas atualizações geralmente contêm patches de segurança importantes para corrigir vulnerabilidades.
• Pesquise bem os produtos antes de comprar: Verifique cuidadosamente as práticas de segurança e privacidade do fabricante antes de comprar um brinquedo inteligente ou qualquer dispositivo conectado. Escolha dispositivos de marcas confiáveis, priorizando marcas que se concentram em segurança e fornecem atualizações regulares.
• Cuidado com as permissões de aplicativos: revise e limite o acesso de aplicativos móveis a dispositivos inteligentes. Conceda acesso apenas a recursos e dados e evite conceder privilégios desnecessários.
• Desligue o produto quando não estiver em uso: Desligue o brinquedo inteligente quando não estiver em uso para evitar vazamento de dados. Se o dispositivo tiver microfone, guarde-o em um local de difícil acesso, cubra-o ou aponte a câmera para longe quando não estiver em uso.
• Use uma solução de segurança confiável: use uma solução de segurança confiável para ajudar a proteger todo o seu ecossistema de dispositivos inteligentes.
"Ao comprar brinquedos inteligentes, é importante considerar não apenas seu valor educativo e de entretenimento, mas também seus recursos de segurança. Portanto, os pais devem ler atentamente as avaliações dos brinquedos, manter os dispositivos inteligentes atualizados com as versões mais recentes e monitorar de perto as atividades lúdicas dos filhos", disse Nikolay Frolov, pesquisador sênior de segurança da Kaspersky ICS CERT.
BINH LAM
[anúncio_2]
Fonte
Comentário (0)