Säkerhetshål i smarta leksaker utgör en fara för barn

[annons_1]

Kaspersky-forskare har upptäckt sårbarheter i smarta leksaksrobotar som kan göra barn till måltavlor för cyberbrottslingar.

Brister i smarta leksaksrobotar kan göra barn till måltavlor för cyberbrottslingar

Denna sårbarhet gör det möjligt för hackare att kontrollera robotsystemet för att videochatta med barn utan föräldrarnas samtycke. Inte bara det, riskerna som är förknippade med tillämpningen av detta robotsystem öppnar också upp för andra faror, såsom att barns personliga information, inklusive namn, kön, ålder och till och med geografisk plats, kan bli stulen.

Detta är en Android-driven leksaksrobot utrustad med kamera och mikrofon, som använder artificiell intelligens för att känna igen och namnge barn, automatiskt justera svar baserat på barnets humör och med tiden kommer roboten att lära känna barnet. För att fullt ut utnyttja robotens funktioner behöver föräldrar ladda ner en kontrollapplikation till sina mobila enheter. Denna applikation gör det möjligt för föräldrar att övervaka sitt barns inlärningsprocess och till och med ringa videosamtal med barnet via roboten.

anh-kaspersky-1-smart-leksak-sårbarheter-kan-låta-cyberbrottslingar-videochatta-med-barn-6839.jpg

Kasperskys experter upptäckte specifikt ett oroande säkerhetsproblem: Application Programming Interface (APIC) som begär information om barn saknar en autentiseringsfunktion, vilket är en viktig kontroll för att bekräfta vem som har åtkomst till användarens nätverksresurser. Detta innebär en risk att cyberbrottslingar kan störa och stjäla många typer av data, inklusive barnets namn, ålder, kön, bosättningsland och till och med IP-adress, genom att avlyssna och analysera frekvensen av nätverksåtkomst. Denna sårbarhet gör det möjligt för angriparen att aktivera ett livevideosamtal med barnet och helt kringgå samtycket från förälderns konto. Om barnet accepterar samtalet kan angriparen i hemlighet utbyta hemligheter med barnet utan förälderns tillstånd. I det här fallet kan angriparen manipulera , locka ut barnet ur huset eller vägleda barnet att utföra farliga beteenden.

Dessutom kan säkerhetsproblem med appen på förälderns mobila enhet göra det möjligt för en angripare att fjärrstyra roboten och få obehörig åtkomst till nätverket. Genom att använda brute-force-metoder för att återställa OTP-lösenordet, och funktionen med obegränsade misslyckade inloggningsförsök, kan angriparen fjärrlänka roboten till sitt eget konto och därmed inaktivera ägarens kontroll över enheten.

För att garantera säkerheten för smarta enheter har Kasperskys experter gett följande råd:

• Uppdatera dina tekniska enheter regelbundet: Uppdatera den inbyggda programvaran som är programmerad i din elektroniska enhets hårdvara och programvaran för alla anslutna enheter, inklusive smarta leksaker. Dessa uppdateringar innehåller ofta viktiga säkerhetsuppdateringar för att åtgärda sårbarheter.

• Undersök produkter noggrant innan du köper: Kontrollera noggrant tillverkarens säkerhets- och integritetspraxis innan du köper en smart leksak eller någon annan uppkopplad enhet. Välj enheter från välrenommerade varumärken och prioritera varumärken som fokuserar på säkerhet och tillhandahåller regelbundna uppdateringar.

• Var försiktig med appbehörigheter: Granska och begränsa mobilappars åtkomst till smarta enheter. Bevilja endast åtkomst till funktioner och data och avstå från att ge onödiga behörigheter.

• Stäng av produkten när den inte används: Stäng av den smarta leksaken när den inte används för att förhindra dataläckage. Om enheten har en mikrofon, förvara den på en svåråtkomlig plats, täck över den eller rikta kameran bort när den inte används.

• Använd en betrodd säkerhetslösning: Använd en betrodd säkerhetslösning för att skydda hela ditt ekosystem för smarta enheter.

”När man köper smarta leksaker är det viktigt att inte bara ta hänsyn till deras underhållnings- och utbildningsvärde , utan även deras säkerhetsfunktioner. Därför bör föräldrar noggrant läsa leksaksrecensioner, hålla smarta enheter uppdaterade med de senaste versionerna och noggrant övervaka sina barns lekaktiviteter”, säger Nikolay Frolov, senior säkerhetsforskare på Kaspersky ICS CERT.

BINH LAM

[annons_2]
Källa