Perigos imprevisíveis dos brinquedos inteligentes das crianças

Há um novo robô de brinquedo infantil com Android no mercado, equipado com câmera e microfone. O brinquedo utiliza inteligência artificial (IA) para reconhecer e nomear crianças, ajusta automaticamente sua resposta com base no humor da criança e, com o tempo, passa a conhecê-la.

Para explorar ao máximo os recursos deste robô, os pais precisam baixar um aplicativo de controle em seus dispositivos móveis. Este aplicativo permite que os pais monitorem o processo de aprendizagem dos filhos e até façam videochamadas com eles através do robô.

Durante o processo de configuração, os pais são orientados a conectar o robô ao seu dispositivo móvel via Wi-Fi e, em seguida, fornecem o nome e a idade da criança ao dispositivo.

Durante a fase de configuração, os especialistas da Kaspersky descobriram um problema de segurança preocupante quando a "Interface de Programação de Aplicativos" que solicita informações da criança não tem autenticação, embora essa seja uma verificação importante para confirmar quem tem permissão para acessar os recursos de rede do usuário.

Vulnerabilidades de segurança em dispositivos inteligentes são uma oportunidade para cibercriminosos. Foto: Kaspersky

Essa vulnerabilidade permite que hackers assumam o controle do sistema robótico e iniciem uma videochamada ao vivo com a criança, ignorando completamente o consentimento da conta dos pais. Se a criança aceitar a ligação, os criminosos podem trocar segredos livremente com ela e, em seguida, manipulá-la, atraí-la para fora de casa ou induzi-la a realizar ações perigosas.

Além disso, os riscos associados à aplicação deste sistema robótico também abrem outros perigos, como a possibilidade de roubo de informações pessoais de crianças, incluindo nome, sexo, idade e até mesmo localização geográfica.

Especialistas afirmam que problemas de segurança no aplicativo nos dispositivos móveis dos pais podem permitir que invasores controlem o robô remotamente e obtenham acesso não autorizado à rede. Eles também podem recuperar senhas OTP, configurar tentativas de login sem sucesso ilimitadas e os hackers podem vincular remotamente o robô à sua conta, impedindo assim o controle do proprietário sobre o dispositivo.

“Ao comprar brinquedos inteligentes, é importante não apenas considerar seu valor de entretenimento e educacional , mas também prestar atenção aos seus recursos de segurança”, enfatizou Nikolay Frolov, pesquisador sênior de segurança da Kaspersky ICS CERT.

"Os pais devem estar cientes de que mesmo os brinquedos inteligentes mais caros não são completamente imunes a vulnerabilidades que invasores podem explorar. Portanto, é necessário analisar cuidadosamente as avaliações dos brinquedos, sempre atualizar os dispositivos inteligentes para as versões mais recentes e monitorar de perto as atividades lúdicas das crianças", alertou.

Fonte: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm