ثغرات أمنية في الألعاب الذكية تشكل خطراً على الأطفال

[إعلان 1]

اكتشف باحثو كاسبرسكي نقاط ضعف في روبوتات الألعاب الذكية يمكن أن تجعل الأطفال أهدافًا لمجرمي الإنترنت.

عيوب في الروبوتات الذكية قد تجعل الأطفال أهدافًا لمجرمي الإنترنت

تتيح هذه الثغرة للمتسللين التحكم في نظام الروبوت لإجراء محادثات فيديو مع الأطفال دون موافقة الوالدين. ولا يتوقف الأمر عند هذا الحد، بل إن المخاطر المرتبطة بتطبيق نظام الروبوت هذا تفتح أيضًا الباب أمام مخاطر أخرى، حيث يمكن سرقة المعلومات الشخصية للأطفال بما في ذلك الاسم والجنس والعمر وحتى الموقع الجغرافي.

هذا روبوت لعبة للأطفال يعمل بنظام التشغيل أندرويد، ومجهز بكاميرا وميكروفون، ويستخدم الذكاء الاصطناعي للتعرف على الأطفال، ومناداتهم بالاسم، وضبط الاستجابات تلقائيًا بناءً على مزاج الطفل، وبعد فترة من الوقت، سوف يعتاد الروبوت على الطفل. للاستفادة الكاملة من ميزات الروبوت، يحتاج الآباء إلى تنزيل تطبيق التحكم على أجهزتهم المحمولة. يتيح التطبيق للآباء مراقبة تقدم تعلم أطفالهم وحتى إجراء مكالمات فيديو معهم من خلال الروبوت.

ثغرة أمنية في لعبة كاسبرسكي الذكية قد تسمح لمجرمي الإنترنت بمحادثات فيديو مع الأطفال (صورة: 6839.jpg)

وعلى وجه التحديد، اكتشف خبراء كاسبرسكي مشكلة أمنية مثيرة للقلق: واجهة برمجة التطبيقات التي تطلب معلومات الطفل تفتقر إلى المصادقة، في حين أن هذا يعد فحصًا مهمًا لتأكيد من يُسمح له بالوصول إلى موارد شبكة المستخدم. ويشكل هذا خطراً يتمثل في قدرة مجرمي الإنترنت على اعتراض وسرقة مجموعة واسعة من البيانات، بما في ذلك اسم الطفل وعمره وجنسه وبلد إقامته وحتى عنوان IP، من خلال اعتراض وتحليل وتيرة الوصول إلى الشبكة. تتيح هذه الثغرة الأمنية للمهاجمين بدء مكالمات فيديو مباشرة مع الأطفال، متجاوزين بذلك موافقة حساب أحد الوالدين تمامًا. إذا قبل الطفل المكالمة، يمكن للمهاجم تبادل الأسرار مع الطفل دون إذن الوالدين. في هذه الحالة، قد يقوم المهاجم بالتلاعب بالطفل، أو إغرائه بالابتعاد عن المنزل، أو توجيهه للقيام بسلوك خطير.

علاوة على ذلك، فإن مشكلات الأمان في التطبيق الموجود على الجهاز المحمول للوالدين قد تسمح للمهاجمين بالتحكم عن بعد في الروبوت والحصول على وصول غير مصرح به إلى الشبكة. من خلال استخدام أساليب القوة الغاشمة لاستعادة كلمات مرور OTP، وميزة محاولات تسجيل الدخول الفاشلة غير المحدودة، يمكن للمهاجمين ربط الروبوت عن بعد بحسابهم الخاص، وبالتالي تعطيل سيطرة المالك على الجهاز.

ولضمان سلامة الأجهزة الذكية، قدم خبراء كاسبرسكي النصائح التالية:

• تحديث الأجهزة التكنولوجية بشكل منتظم: قم بتحديث البرامج المبرمجة في أجهزة الأجهزة الإلكترونية (البرامج الثابتة) وبرامج جميع الأجهزة المتصلة، بما في ذلك الألعاب الذكية. تحتوي هذه التحديثات غالبًا على تصحيحات أمان مهمة لإصلاح الثغرات الأمنية.

• ابحث جيدًا عن المنتجات قبل الشراء: تحقق جيدًا من ممارسات الأمان والخصوصية الخاصة بالشركة المصنعة قبل شراء لعبة ذكية أو أي جهاز متصل. اختر الأجهزة من العلامات التجارية ذات السمعة الطيبة، وأعطي الأولوية للعلامات التجارية التي تركز على الأمان وتوفر تحديثات منتظمة.

• كن حذرًا بشأن الوصول إلى التطبيقات: راجع وقم بتقييد وصول تطبيقات الهاتف المحمول إلى الأجهزة الذكية. امنح حق الوصول إلى الميزات والبيانات فقط، وامتنع عن منح الامتيازات غير الضرورية.

• قم بإيقاف تشغيل المنتج عند عدم استخدامه: قم بإيقاف تشغيل اللعبة الذكية عند عدم استخدامها لمنع تسرب البيانات. إذا كان جهازك يحتوي على ميكروفون، فاحفظه بعيدًا عن متناولك، أو قم بتغطيته، أو وجه الكاميرا بعيدًا عندما لا يكون قيد الاستخدام.

• استخدم حل أمان موثوقًا به: استخدم حل أمان موثوقًا به للمساعدة في حماية نظام الأجهزة الذكية بأكمله.

عند شراء الألعاب الذكية، من المهم مراعاة قيمتها الترفيهية والتعليمية ، بالإضافة إلى ميزات السلامة والأمان فيها. لذلك، ينبغي على الآباء قراءة تقييمات الألعاب بعناية، وتحديث الأجهزة الذكية بأحدث الإصدارات، ومراقبة أنشطة أطفالهم عن كثب، وفقًا لقول نيكولاي فرولوف، باحث أمني أول في فريق الاستجابة لطوارئ أنظمة التحكم الصناعي (ICS CERT) في كاسبرسكي.

بينه لام

[إعلان 2]
مصدر