forrás: hirado.hu/BZI

Nyugodtan nevezhetjük hátborzongatónak: gyermekjáték készített hangfelvételeket, s azok védelem nélkül szivárogtak ki, az érdekeltek tudta nélkül a webre.

Százezrek vásárolták meg a CloudPets játékokat, plüss mackókat, nyuszikat, elefántokat, bocikat, miegyebet. A kedves, megszokott játékbolti figurák Bluetooth csatlakozással lejátszották a szülők okostelefonon küldött üzeneteit, s felvették a gyerekek, illetve a gyerekek környezetében lévők hangját.

A játék alábbi reklámvideójában látható, milyen bájos is a CloudPets.

Január első hetében aztán kiderült, hogy a Spiral Toys ártatlan plüssholmijai által rögzített hangokat gyakorlatilag semmi nem védi, a felvételek mondhatni szabadon hozzáférhetők számítástechnikához konyító boldognak-boldogtalannak.

Az adatokat a MongoDB-n, egy ingyenes és nyílt forráskódú, platformfüggetlen adatbázis-programban tárolták. Az információk – 800 ezer e-mail és jelszó – szabad rablás áldozatául estek.

Hackerek megszerezték és váltságdíj ellenében mondanak le csak a szülők által óvatlanul előállított anyagokról.

Here it is:
– Toy captured kids voices
– Data exposed via MongoDB
– 2.2m recordings
– DB ransom’d
– And much more…https://www.troyhunt.com/data-from-connected-cloudpets-teddy-bears-leaked-and-ransomed-exposing-kids-voice-messages/ 

Photo published for Data from connected CloudPets teddy bears leaked and ransomed, exposing kids' voice messages

Data from connected CloudPets teddy bears leaked and ransomed, exposing kids’ voice messages

Only a couple of weeks ago, there were a lot of news headlines about how Germany had banned an internet-connected doll called „Cayla” over fears hackers could target children. One of their primary…

troyhunt.com

Az adatbázist törölték ugyan, de a kiszivárgott adatok még mindig a rosszfiúknál vannak.

Az IoT, vagyis az Internet of Things (magyarul a dolgok internete), amely háztartási gépeket, tévéket, játékokat, termosztátokat és hűtőgépeket, megannyi hasznos eszköz kapcsol az internetre, számtalan haszna mellett kiszámíthatatlan veszélyforrás is lehet.

Még ma is kaphatóak – meglepően olcsón – hazánkban is webáruházakban, apróhirdetésekben a CloudPets játékok. Jobb lesz vigyázni, hogy mit beszélünk előttük?