Робот‑игрушка передает данные на незащищенные серверы в КНР
Сервис на облаке Alibaba Cloud хранит подробные профили пользователей 68 000 устройств, выяснили журналисты.
istockphoto.com
Робот‑питомец, созданный для детей, оказался серьезной угрозой безопасности, так как передает данные владельцев на незащищенные серверы в Китае, сообщает The Verge.
Журналист купил игрушку, с помощью «белого» хакера ему удалось обнаружить, что сервис хранит на облаке Alibaba Cloud в Китае полный текст всех разговоров (более 13 млн записей) и даже аудио‑файлы, доступные по открытым веб‑адресам. Кроме того, в базе оказались профили 68 000 устройств, из них 31 000 принадлежат детям в США. Выяснилось, что сервис собирал и хранил не только IP-адреса, но и подробные профили пользователей: имена, возраст, даты рождения, профессии, данные о друзьях, домашних животных и даже психологические характеристики.
По данным издания, вся информация хранилась без шифрования.
Кроме того, хакеру удалось дистанционно повлиять на поведение робота, сделав его агрессивным, он начал оскорблять владельца и требовать подчинения.
По данным издания, производитель не предоставил журналистам комментарий по поводу обнаруженных в игрушках уязвимостей.
Ранее сообщалось, что в Кёльне правоохранители конфисковали робота, который приставал к 16-летней девушке. Полицейские по факту случившегося возбудили дело о сексуальном домогательстве.