Akıllı oyuncaklardaki güvenlik açıkları çocuklar için tehlike oluşturuyor

Kaspersky araştırmacıları, akıllı oyuncak robotlarda çocukları siber suçluların hedefi haline getirebilecek güvenlik açıkları keşfetti.

Akıllı oyuncak robotlardaki kusurlar, çocukları siber suçluların hedefi haline getirebilir

Bu güvenlik açığı, bilgisayar korsanlarının robot sistemini kontrol ederek ebeveyn izni olmadan çocuklarla görüntülü sohbet etmelerine olanak tanıyor. Üstelik, bu robot sisteminin uygulanmasıyla ilişkili riskler, çocukların isim, cinsiyet, yaş ve hatta coğrafi konum gibi kişisel bilgilerinin çalınması gibi başka tehlikeleri de beraberinde getiriyor.

Bu, kamera ve mikrofonla donatılmış, yapay zeka kullanarak çocukları tanıyıp isimlendiren, çocuğun ruh haline göre otomatik olarak tepki veren ve zamanla çocuğu tanıyan Android işletim sistemli bir çocuk oyuncak robotudur. Robotun özelliklerinden tam olarak yararlanmak için ebeveynlerin mobil cihazlarına bir kontrol uygulaması indirmeleri gerekmektedir. Bu uygulama, ebeveynlerin çocuklarının öğrenme sürecini izlemelerine ve hatta robot aracılığıyla çocuklarıyla görüntülü görüşme yapmalarına olanak tanır.

anh-kaspersky-1-smart-toy-vulnerabilities-could-let-cybercriminals-video-chat-with-kids-6839.jpg

Kaspersky uzmanları özellikle endişe verici bir güvenlik sorunu keşfetti: Çocuk bilgilerini isteyen Uygulama Programlama Arayüzü'nde kimlik doğrulama özelliği bulunmuyor; oysa bu, kullanıcının ağ kaynaklarına kimin erişebileceğini doğrulamak için önemli bir kontrol. Bu durum, siber suçluların ağ erişim sıklığını yakalayıp analiz ederek çocuğun adı, yaşı, cinsiyeti, ikamet ettiği ülke ve hatta IP adresi dahil olmak üzere birçok veri türüne müdahale edip bunları çalabilmeleri riskini oluşturuyor. Bu güvenlik açığı, saldırganın ebeveynin hesabının onayını tamamen atlayarak çocukla canlı görüntülü görüşme başlatmasını sağlıyor. Çocuk aramayı kabul ederse, saldırgan ebeveynin izni olmadan çocukla gizlice sır alışverişinde bulunabilir. Bu durumda saldırgan çocuğu manipüle edebilir , onu evden çıkarabilir veya tehlikeli davranışlar sergilemesi için yönlendirebilir.

Ayrıca, ebeveynin mobil cihazındaki uygulamada bulunan güvenlik sorunları, bir saldırganın robotu uzaktan kontrol etmesine ve ağa yetkisiz erişim sağlamasına olanak tanıyabilir. Saldırgan, OTP şifresini ve sınırsız sayıda başarısız giriş denemesi özelliğini ele geçirmek için kaba kuvvet yöntemlerini kullanarak robotu kendi hesabına uzaktan bağlayabilir ve böylece sahibinin cihaz üzerindeki kontrolünü devre dışı bırakabilir.

Akıllı cihazların güvenliğini sağlamak için Kaspersky uzmanları şu tavsiyelerde bulundu:

• Teknolojik cihazlarınızı düzenli olarak güncelleyin: Elektronik cihazınızın donanımına programlanmış ürün yazılımını ve akıllı oyuncaklar da dahil olmak üzere bağlı tüm cihazların yazılımını güncelleyin. Bu güncellemeler genellikle güvenlik açıklarını gidermek için önemli güvenlik yamaları içerir.

• Satın almadan önce ürünleri iyice araştırın: Akıllı bir oyuncak veya herhangi bir bağlı cihaz satın almadan önce üreticinin güvenlik ve gizlilik uygulamalarını dikkatlice kontrol edin. Güvenliğe odaklanan ve düzenli güncellemeler sağlayan markalara öncelik vererek, saygın markaların cihazlarını seçin.

• Uygulama izinlerine dikkat edin: Mobil uygulamaların akıllı cihazlara erişimini inceleyin ve sınırlayın. Yalnızca özelliklere ve verilere erişim izni verin ve gereksiz ayrıcalıklar vermekten kaçının.

• Kullanmadığınız zamanlarda ürünü kapatın: Veri sızıntısını önlemek için akıllı oyuncağı kullanmadığınız zamanlarda kapatın. Cihazda mikrofon varsa, kullanılmadığı zamanlarda ulaşılması zor bir yerde saklayın, üzerini örtün veya kamerayı uzağa doğrultun.

• Güvenilir bir güvenlik çözümü kullanın: Tüm akıllı cihaz ekosisteminizi korumaya yardımcı olacak güvenilir bir güvenlik çözümü kullanın.

Kaspersky ICS CERT Kıdemli Güvenlik Araştırmacısı Nikolay Frolov, "Akıllı oyuncak satın alırken, yalnızca eğlence ve eğitim değerlerini değil, aynı zamanda güvenlik ve emniyet özelliklerini de göz önünde bulundurmak önemlidir. Bu nedenle, ebeveynler oyuncak incelemelerini dikkatlice okumalı, akıllı cihazlarını en son sürümlerle güncel tutmalı ve çocuklarının oyun aktivitelerini yakından takip etmelidir," dedi.

BINH LAM

[reklam_2]
Kaynak