forrás: hirado.hu/BZI
Nyugodtan nevezhetjük hátborzongatónak: gyermekjáték készített hangfelvételeket, s azok védelem nélkül szivárogtak ki, az érdekeltek tudta nélkül a webre.
Százezrek vásárolták meg a CloudPets játékokat, plüss mackókat, nyuszikat, elefántokat, bocikat, miegyebet. A kedves, megszokott játékbolti figurák Bluetooth csatlakozással lejátszották a szülők okostelefonon küldött üzeneteit, s felvették a gyerekek, illetve a gyerekek környezetében lévők hangját.
A játék alábbi reklámvideójában látható, milyen bájos is a CloudPets.
Január első hetében aztán kiderült, hogy a Spiral Toys ártatlan plüssholmijai által rögzített hangokat gyakorlatilag semmi nem védi, a felvételek mondhatni szabadon hozzáférhetők számítástechnikához konyító boldognak-boldogtalannak.
Az adatokat a MongoDB-n, egy ingyenes és nyílt forráskódú, platformfüggetlen adatbázis-programban tárolták. Az információk – 800 ezer e-mail és jelszó – szabad rablás áldozatául estek.
Hackerek megszerezték és váltságdíj ellenében mondanak le csak a szülők által óvatlanul előállított anyagokról.
Here it is:
– Toy captured kids voices
– Data exposed via MongoDB
– 2.2m recordings
– DB ransom’d
– And much more…https://www.troyhunt.com/data-from-connected-cloudpets-teddy-bears-leaked-and-ransomed-exposing-kids-voice-messages/ …Data from connected CloudPets teddy bears leaked and ransomed, exposing kids’ voice messages
Only a couple of weeks ago, there were a lot of news headlines about how Germany had banned an internet-connected doll called „Cayla” over fears hackers could target children. One of their primary…
troyhunt.com
Az adatbázist törölték ugyan, de a kiszivárgott adatok még mindig a rosszfiúknál vannak.
Az IoT, vagyis az Internet of Things (magyarul a dolgok internete), amely háztartási gépeket, tévéket, játékokat, termosztátokat és hűtőgépeket, megannyi hasznos eszköz kapcsol az internetre, számtalan haszna mellett kiszámíthatatlan veszélyforrás is lehet.
Még ma is kaphatóak – meglepően olcsón – hazánkban is webáruházakban, apróhirdetésekben a CloudPets játékok. Jobb lesz vigyázni, hogy mit beszélünk előttük?
