Perigos imprevisíveis dos brinquedos inteligentes para crianças

Chegou ao mercado um novo robô de brinquedo infantil com sistema Android, equipado com câmera e microfone. O brinquedo utiliza inteligência artificial (IA) para reconhecer e nomear crianças, ajustando automaticamente suas respostas de acordo com o humor da criança e, com o tempo, aprendendo a conhecê-la.

Para aproveitar ao máximo as funcionalidades deste robô, os pais precisam baixar um aplicativo de controle em seus dispositivos móveis. Este aplicativo permite que os pais monitorem o processo de aprendizagem de seus filhos e até mesmo façam videochamadas com eles através do robô.

Durante o processo de configuração, os pais são orientados a conectar o robô ao seu dispositivo móvel via Wi-Fi e, em seguida, informam o nome e a idade da criança ao dispositivo.

Durante a fase de configuração, os especialistas da Kaspersky descobriram um problema de segurança preocupante: a "Interface de Programação de Aplicativos" (API), responsável por solicitar informações do usuário, não possui autenticação, apesar de essa ser uma verificação importante para confirmar quem tem permissão para acessar os recursos de rede do usuário.

As vulnerabilidades de segurança em dispositivos inteligentes representam uma oportunidade para os cibercriminosos. Foto: Kaspersky

Essa vulnerabilidade permite que hackers assumam o controle do sistema do robô e iniciem uma chamada de vídeo ao vivo com a criança, ignorando completamente o consentimento da conta dos pais. Se a criança aceitar a chamada, os criminosos podem trocar informações confidenciais com ela livremente e, em seguida, manipulá-la, atraí-la para fora de casa ou induzi-la a realizar ações perigosas.

Além disso, os riscos associados à aplicação desse sistema robótico também abrem outras possibilidades, como o roubo de informações pessoais de crianças, incluindo nome, sexo, idade e até mesmo localização geográfica.

Especialistas afirmam que falhas de segurança no aplicativo instalado nos dispositivos móveis dos pais podem permitir que invasores controlem o robô remotamente e obtenham acesso não autorizado à rede. Eles também poderiam recuperar senhas OTP, configurar tentativas ilimitadas de login com falha e os hackers poderiam vincular remotamente o robô à sua conta, desativando assim o controle do dispositivo pelo proprietário.

“Ao comprar brinquedos inteligentes, é importante considerar não apenas seu valor de entretenimento e educação , mas também prestar atenção aos seus recursos de segurança”, enfatizou Nikolay Frolov, pesquisador sênior de segurança do Kaspersky ICS CERT.

"Os pais devem estar cientes de que mesmo os brinquedos inteligentes mais caros não são completamente imunes a vulnerabilidades que os atacantes podem explorar. Portanto, é necessário analisar cuidadosamente as avaliações dos brinquedos, manter os dispositivos inteligentes sempre atualizados para as versões mais recentes e monitorar de perto as atividades de brincadeira das crianças", alertou ele.

Fonte: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm