Dangers imprévisibles des jouets intelligents pour enfants

Il existe sur le marché un type de robot jouet pour enfants qui fonctionne sur le système d'exploitation Android et est équipé d'une caméra et d'un microphone. Le jouet utilise l'intelligence artificielle (IA) pour reconnaître et nommer les enfants, ajuster automatiquement les réponses en fonction de l'humeur de l'enfant et, au fil du temps, apprendre à connaître l'enfant.

Pour exploiter pleinement les fonctionnalités de ce robot, les parents doivent télécharger l'application de contrôle sur leurs appareils mobiles. L'application permet aux parents de suivre les progrès d'apprentissage de leur enfant et même de passer des appels vidéo avec eux via le robot.

Pendant le processus de configuration, les parents sont guidés dans la connexion du robot à leur appareil mobile via Wi-Fi, puis ils fournissent le nom et l'âge de l'enfant à l'appareil.

Lors de la phase de configuration, les experts de Kaspersky ont découvert un problème de sécurité inquiétant lorsque l'« interface de programmation d'application » qui demande des informations sur les enfants manque d'authentification, bien qu'il s'agisse d'une vérification importante pour confirmer qui est autorisé à accéder aux ressources réseau de l'utilisateur.

Les vulnérabilités de sécurité sur les appareils intelligents constituent une opportunité pour les cybercriminels. Photo : Kaspersky

Cette vulnérabilité permet aux pirates de prendre le contrôle du système robotique et potentiellement de lancer des appels vidéo en direct avec les enfants, contournant complètement le consentement du compte des parents. Si l’enfant accepte l’appel, les méchants peuvent librement échanger des secrets avec l’enfant, puis le manipuler, l’attirer hors de la maison ou le guider pour qu’il commette des actes dangereux.

De plus, les risques associés à l’application de ce système robotique ouvrent également d’autres dangers tels que la possibilité de se faire voler les informations personnelles des enfants, notamment leur nom, leur sexe, leur âge et même leur localisation géographique.

Les experts affirment que les problèmes de sécurité de l'application sur les appareils mobiles des parents pourraient permettre aux attaquants de contrôler à distance le robot et d'obtenir un accès non autorisé au réseau. Ils peuvent également récupérer les mots de passe OTP, configurer un nombre illimité de tentatives de connexion infructueuses, les pirates peuvent lier à distance des robots à leurs comptes et ainsi désactiver le contrôle de l'appareil du propriétaire.

« Lors de l'achat de jouets intelligents, il est important non seulement de prendre en compte leur valeur de divertissement et d'éducation, mais également de prêter attention aux caractéristiques de sécurité et de sûreté », a souligné Nikolay Frolov, chercheur principal en sécurité chez Kaspersky ICS CERT.

« Les parents doivent être conscients que même les jouets intelligents les plus chers ne sont pas totalement à l'abri des vulnérabilités exploitables par les pirates. Il est donc nécessaire d'examiner attentivement les avis sur les jouets, de toujours mettre à jour les appareils intelligents avec les dernières versions et de surveiller attentivement les activités ludiques des enfants », a-t-il averti.

Source : https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm