Зловмисники можуть розмовляти з дітьми через "розумні" іграшки

15 листопада 2017, 11:03 | Технології 
фото с InternetUA

Дослідники з британської організації по захисту прав споживачів Which? виявили вразливості в "розумних" іграшках з підтримкою підключення по Bluetooth або Wi-Fi, що дозволяють зловмисникам розмовляти з дитиною.

Як показало дослідження, чотири з семи тестованих іграшок можуть використовуватися для спілкування з граючими з ними дітьми. Уразливості були виявлені в іграшках Furby Connect, i-Que Intelligent Robot, Toy-Fi Teddy і CloudPets.

Проблема полягає в тому, що іграшки підтримують незахищене Bluetooth-з'єднання, яке не потребує пароля або будь-який інший форми аутентифікації. Потенційному зловмиснику не склало б труднощів зламати пристрій і почати обмін повідомленнями з дитиною.

Зокрема, Furby Connect може бути підключена до будь-якого пристрою з підтримкою Bluetooth в діапазоні від 10 до 30 метрів. У випадку з роботом i-Que, можна завантажити відповідну програму, знайти i-Que в Радус дії Bluetooth і використовувати голос робота для спілкування з дитиною, вводячи текст в текстове поле. Іграшка виготовлена ??компанією Genesis, також випускає ляльку My Friend Cayla, недавно заборонену в Німеччині з міркувань безпеки.

М'які іграшки CloudPets, що дозволяють відправляти дітям повідомлення, які відтворюються на вбудованому динаміці, можуть бути зламані через незахищене Bluetooth-з'єднання.

В іграшках Toy-Fi Teddy, що мають функцію відправки та отримання записаних через додаток на смартфоні або планшеті повідомлень, також були виявлені проблеми безпеки. Як з'ясували дослідники, при підключенні по Bluetooth у даних іграшок відсутні будь-які перевірки автентичності, дозволяючи зловмисникам відправляти голосові повідомлення дитині і отримувати відповіді.

За словами представників компаній-виробників іграшок, обставини, в яких дослідники Which? проводили експерименти, є "ідеальними", і в реальному житті такий розвиток подій вкрай малоймовірно.

Нагадаємо, раніше норвезький рада із захисту прав споживачів протестував деякі моделі дитячих "розумних" годин від різних виробників, включаючи Gator і GPS for Kids і виявив в них ряд вразливостей, що дозволяють з легкістю зламати гаджет.

Источник: InternetUA