Непредсказуемые опасности от умных детских игрушек

На рынке представлен тип детского игрушечного робота, работающего на операционной системе Android и оснащенного камерой и микрофоном. Игрушка использует искусственный интеллект (ИИ) для распознавания и называния детей, автоматически корректирует ответы в зависимости от настроения ребенка и со временем узнает его лучше.

Чтобы в полной мере использовать возможности этого робота, родителям необходимо загрузить приложение для управления на свои мобильные устройства. Приложение позволяет родителям следить за успеваемостью своих детей и даже совершать с ними видеозвонки через робота.

В процессе настройки родителям предлагается подключить робота к мобильному устройству через Wi-Fi, а затем ввести в устройство имя и возраст ребенка.

На этапе настройки эксперты «Лаборатории Касперского» обнаружили тревожную проблему безопасности, когда «интерфейс прикладного программирования», запрашивающий информацию о ребенке, не проходит аутентификацию, хотя это важная проверка для подтверждения того, кому разрешен доступ к сетевым ресурсам пользователя.

Уязвимости безопасности смарт-устройств открывают возможности для киберпреступников. Фото: Касперский

Эта уязвимость позволяет хакерам получить контроль над роботизированной системой и потенциально инициировать видеозвонки с детьми в режиме реального времени, полностью обходя согласие родительского аккаунта. Если ребенок примет вызов, злодеи смогут свободно обмениваться с ним секретами, а затем манипулировать им, выманивать его из дома или подталкивать к совершению опасных действий.

Кроме того, риски, связанные с применением этой роботизированной системы, также открывают другие опасности, такие как возможность кражи личной информации детей, включая имя, пол, возраст и даже географическое местоположение.

Эксперты утверждают, что проблемы безопасности приложения на мобильных устройствах родителей могут позволить злоумышленникам удаленно управлять роботом и получать несанкционированный доступ к сети. Они также могут восстанавливать пароли OTP, устанавливать неограниченное количество неудачных попыток входа в систему, хакеры могут удаленно подключать роботов к своим учетным записям и тем самым отключать управление устройством владельца.

«При покупке умных игрушек важно учитывать не только их развлекательную и образовательную ценность, но и обращать внимание на функции безопасности», — подчеркнул Николай Фролов, старший научный сотрудник по безопасности Kaspersky ICS CERT.

«Родители должны знать, что даже самые дорогие умные игрушки не полностью застрахованы от уязвимостей, которыми могут воспользоваться злоумышленники. Поэтому необходимо внимательно изучать обзоры игрушек, всегда обновлять умные устройства до последних версий и внимательно следить за игровой деятельностью детей», — предупредил он.

Источник: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm