عروسک‌های سخنگویی که هک شدند

هک شدن عروسک‌های ساخت شرکتی مشهور باعث شده است صدای ضبط‌شده هزاران نفر از والدین و بچه‌ها که با این اسباب‌بازی گپ زده‌اند در دسترس عموم قرار بگیرد.

کد خبر: ۱۷۶۶۷

تاریخ: ۱۱ اسفند ۱۳۹۵ - ۱۶:۴۴

آراس:

یک آسیب‌پذیری امنیتی خطرناک به افراد امکان می‌دهد اطلاعات شخصی، عکس‌ها و اصوات ضبط‌شده بچه‌هایی که با عروسک هوشمند CloudPets بازی می‌کنند را مشاهده کنند. گفته می‌شود برخی افراد خلافکار از این اطلاعات برای باج‌گیری از والدین و ترساندن آنها استفاده کرده‌اند.

بررسی‌های تروی ‌هانت محقق امنیتی نشان می‌دهد بیش از 820 هزار حساب کاربری استفاده‌کنندگان از این اسباب‌بازی هک شده و از این طریق 22 میلیون صدای ضبط‌شده بچه‌ها و والدینشان در فضای مجازی منتشر شده است.

اصوات ضبط‌شده استفاده‌کنندگان از این عروسک روی سرورهای متعلق به شرکت آمازون ضبط می‌شد. عروسک‌های CloudPets به برنامه موبایلی خاصی نیز متصل می‌شود که به والدین امکان می‌دهد پیام‌هایی را از طریق عروسک‌های مذکور برای بچه‌هایشان ارسال کنند. زمانی که شما با استفاده از CloudPets حساب کاربری ایجاد می‌کنید، باید اسم فرزند، آدرس ایمیل و عکسی از خود و کودکتان را ارسال کنید و حالا این اطلاعات به دست هکرها و افراد متخلف افتاده است.

CloudPets مانند دیگر اسباب‌بازی‌هایی که به اینترنت متصل می‌شوند تمامی داده‌های دریافتی را روی سرورهای کلود خود ذخیره می‌کند و این ذخیره‌سازی روی گوشی کاربران اتفاق نمی‌افتد. CloudPets در سال 2015 تاسیس شد و انواع عروسک‌های حیوانات را عرضه می‌کند.

کارشناسان می‌گویند بهتر است والدین برای حفظ امنیت خود و کودکانشان از اسباب‌بازی‌های قابل اتصال به اینترنت استفاده نکنند. مقامات آلمانی چندی قبل به طور رسمی خواستار توقف فروش و استفاده از چنین اسباب‌بازی‌هایی شده بودند.