Απρόβλεπτοι κίνδυνοι από τα έξυπνα παιδικά παιχνίδια

Στην αγορά κυκλοφορεί ένα νέο παιδικό ρομπότ-παιχνίδι με λειτουργικό σύστημα Android, εξοπλισμένο με κάμερα και μικρόφωνο. Το παιχνίδι χρησιμοποιεί τεχνητή νοημοσύνη (AI) για να αναγνωρίζει και να ονομάζει τα παιδιά, προσαρμόζει αυτόματα την αντίδρασή του με βάση τη διάθεση του παιδιού και μετά από λίγο καιρό το συνηθίζει.

Για να αξιοποιήσουν πλήρως τις δυνατότητες αυτού του ρομπότ, οι γονείς πρέπει να κατεβάσουν μια εφαρμογή ελέγχου στις κινητές συσκευές τους. Αυτή η εφαρμογή επιτρέπει στους γονείς να παρακολουθούν τη μαθησιακή διαδικασία του παιδιού τους, ακόμη και να πραγματοποιούν βιντεοκλήσεις με το παιδί τους μέσω του ρομπότ.

Κατά τη διάρκεια της διαδικασίας εγκατάστασης, οι γονείς καθοδηγούνται στη σύνδεση του ρομπότ στην κινητή τους συσκευή μέσω Wi-Fi και, στη συνέχεια, παρέχουν το όνομα και την ηλικία του παιδιού στη συσκευή.

Κατά τη φάση εγκατάστασης, οι ειδικοί της Kaspersky ανακάλυψαν ένα ανησυχητικό πρόβλημα ασφαλείας όταν η «Διεπαφή Προγραμματισμού Εφαρμογών» που ζητά πληροφορίες παιδιού δεν διαθέτει έλεγχο ταυτότητας, αν και αυτός είναι ένας σημαντικός έλεγχος για να επιβεβαιωθεί ποιος έχει πρόσβαση στους πόρους δικτύου του χρήστη.

Τα τρωτά σημεία ασφαλείας σε έξυπνες συσκευές αποτελούν ευκαιρία για τους κυβερνοεγκληματίες. Φωτογραφία: Kaspersky

Αυτή η ευπάθεια επιτρέπει στους χάκερ να πάρουν τον έλεγχο του ρομποτικού συστήματος και να ξεκινήσουν μια ζωντανή βιντεοκλήση με το παιδί, παρακάμπτοντας εντελώς τη συγκατάθεση από τον λογαριασμό του γονέα. Εάν το παιδί αποδεχτεί την κλήση, οι κακοί μπορούν ελεύθερα να ανταλλάξουν μυστικά με το παιδί και στη συνέχεια να το χειραγωγήσουν, να το παρασύρουν έξω από το σπίτι ή να το καθοδηγήσουν να εκτελέσει επικίνδυνες ενέργειες.

Επιπλέον, οι κίνδυνοι που σχετίζονται με την εφαρμογή αυτού του ρομποτικού συστήματος ανοίγουν και άλλους κινδύνους, όπως η πιθανότητα κλοπής προσωπικών πληροφοριών παιδιών, συμπεριλαμβανομένου του ονόματος, του φύλου, της ηλικίας, ακόμη και της γεωγραφικής τους θέσης.

Οι ειδικοί λένε ότι τα προβλήματα ασφαλείας στην εφαρμογή στις κινητές συσκευές των γονέων θα μπορούσαν να επιτρέψουν σε εισβολείς να ελέγχουν εξ αποστάσεως το ρομπότ και να αποκτούν μη εξουσιοδοτημένη πρόσβαση στο δίκτυο. Θα μπορούσαν επίσης να ανακτήσουν κωδικούς πρόσβασης OTP, να ρυθμίσουν απεριόριστες αποτυχημένες προσπάθειες σύνδεσης και οι χάκερ θα μπορούσαν να συνδέσουν εξ αποστάσεως το ρομπότ με τον λογαριασμό τους, απενεργοποιώντας έτσι τον έλεγχο της συσκευής από τον κάτοχο.

«Όταν αγοράζετε έξυπνα παιχνίδια, είναι σημαντικό όχι μόνο να λαμβάνετε υπόψη την ψυχαγωγική και εκπαιδευτική τους αξία, αλλά και να δίνετε προσοχή στα χαρακτηριστικά ασφαλείας», τόνισε ο Nikolay Frolov, ανώτερος ερευνητής ασφάλειας στην Kaspersky ICS CERT.

«Οι γονείς θα πρέπει να γνωρίζουν ότι ακόμη και τα πιο ακριβά έξυπνα παιχνίδια δεν είναι εντελώς άτρωτα σε ευπάθειες που μπορούν να εκμεταλλευτούν οι εισβολείς. Επομένως, είναι απαραίτητο να ελέγχετε προσεκτικά τις κριτικές των παιχνιδιών, να ενημερώνετε πάντα τις έξυπνες συσκευές στις πιο πρόσφατες εκδόσεις και να παρακολουθείτε στενά τις δραστηριότητες παιχνιδιού των παιδιών», προειδοποίησε.

Πηγή: https://nld.com.vn/nguy-hiem-kho-luong-tu-do-choi-thong-minh-tre-em-196240314161055442.htm