«Умные» игрушки подслушали разговоры 800 тыс. собственников и выложили их в интернет
Плюшевые мишки от компании CloudPets подключаются к телефону либо планшету при помощи Bluetooth. Игрушка способна подключаться к интернету и передавать на сервер компании информацию о собственной температуре, включаемых режимах и времени использования. После того, как игрушка озвучит письмо ребёнку, он может ответить, записав ответ, который будет отправлен родителям. Личная информация 80 тыс. собственников, записанная такими игрушками, оказалась в открытом доступе в web-сети.
Как выяснилось, записи и другая информация хранятся в базах данных MongoDB, никак не защищенных от внешнего доступа. Производитель сохранял аудиозаписи собственников медведей на незащищенном сервере, в итоге разговоры оказались доступны злоумышленникам. Относительно недавно стало известно, что логины, пароли и голосовые записи собственников таковых игрушек хранились в открытой базе данных — они были доступны всем, кто знал, где искать. Чтобы получить либо отправить голосовое сообщение при помощи игрушки, нужно зарегистрировать аккаунт на сайте производителя. Сообщается, что пароли к игрушкам в базе были зашифрованы, но большинство из них были настолько простоы, что взломать из не составляло труда.
Компания Spiral Toys дает возможность родителям записывать послания для детей через мобильное приложение и посылать их на игрушки. Специалисты пытались писать, звонить, перепробовали все социальные сети, где представлена компания, однако так и не добились никакого эффекта. Правда по словам самой компании.
В нашем Telegram‑канале, и группе ВК вы найдёте новости о непознанном, НЛО, мистике, научных открытиях, неизвестных исторических фактах. Подписывайтесь, чтобы ничего не пропустить.
