Хакеры могут использовать говорящие плюшевые игрушки в своих целях
Установлено, что производитель “умных“ игрушек CloudPets хранил записи на едином сервере без пароля. В результате около 2 млн аудиосообщений с 820 тысяч аккаунтов попали в интернет, передает BBC Украина.
Читай также: Раскрыта самая масштабная киберафера столетия
Игрушки подключаются к телефону или планшету с помощью bluetooth. Владелец игрушки обязан зарегистрировать аккаунт, после чего он может отправлять и получать голосовые сообщения.
Эксперт по кибербезопасности Трой Хант изучил украденную базу данных и обнаружил в архиве электронные почты и пароли к аккаунтам, большинство владельцев которых используют для защиты очень простые комбинации, например “123456“.
Как сообщалось, хакеры могут взломать вмонтированное в куклу bluetooth-устройство и прослушивать разговоры ребенка, а также говорить с ним. Чтобы исключить этот риск, власти посоветовали привести такие игрушки в негодность - то есть сломать их.
Напомним, недавно хакеры украли более 200 млн рублей благодаря простому изменению текстовых файлов.