Хакеры могут использовать говорящие плюшевые игрушки в своих целях

Установлено, что производитель “умных“ игрушек CloudPets хранил записи на едином сервере без пароля. В результате около 2 млн аудиосообщений с 820 тысяч аккаунтов попали в интернет, передает BBC Украина.

Читай также: Раскрыта самая масштабная киберафера столетия

Игрушки подключаются к телефону или планшету с помощью bluetooth. Владелец игрушки обязан зарегистрировать аккаунт, после чего он может отправлять и получать голосовые сообщения.

Эксперт по кибербезопасности Трой Хант изучил украденную базу данных и обнаружил в архиве электронные почты и пароли к аккаунтам, большинство владельцев которых используют для защиты очень простые комбинации, например “123456“.

Как сообщалось, хакеры могут взломать вмонтированное в куклу bluetooth-устройство и прослушивать разговоры ребенка, а также говорить с ним. Чтобы исключить этот риск, власти посоветовали привести такие игрушки в негодность - то есть сломать их.

Напомним, недавно хакеры украли более 200 млн рублей благодаря простому изменению текстовых файлов.

• Теги:
• хакеры
• безопасность
• игрушки
• IT-бизнес