Pametne igračke za decu koje se lako hakuju
Amazon i eBay su iz svojih online prodavnica povukli pametne igračke koje su opremljene mikrofonima i zvučnicima, a nakon što su bezbednosni stručnjaci otkrili da imaju više sigurnosnih propusta.
Naime, propusti u okviru serije pametnih igračaka CloudPets, omogućavaju cyber kriminalcima da u igračku instaliraju prilagođeni softver, a bez ikakvih sigurnosnih provera koje bi ih u tome sprečile. Zahvaljujući tome napadači bi mogli da preuzmu kontrolu nad igračkom, te svim podacima koji kroz nju prolaze.
Igračke, čiji je tvorac kompanija Spiral Toys, predstavljaju pametne uređaje koji mogu da govore, te snimaju audio zapise. Tako deca mogu da snimaju željene sadržaje, koji se preko prilagođene aplikacije otpremaju online, a kako bi kasnije ponovo mogli da se puštaju. Napadači su još 2017. uspeli da pristupe CloudPets bazi podataka, pa su tom prilikom preuzeli mejl adrese korisnika, te lozinke i audio zapise koje su deca prethodno snimila. Napad je pogodio više od 800 hiljada korisnika.
Izvor: The Telegraph
