«Умные» игрушки подслушали разговоры 800 тыс. собственников и выложили их в интернет

Плюшевые мишки от компании CloudPets подключаются к телефону либо планшету при помощи Bluetooth. Игрушка способна подключаться к интернету и передавать на сервер компании информацию о собственной температуре, включаемых режимах и времени использования. После того, как игрушка озвучит письмо ребёнку, он может ответить, записав ответ, который будет отправлен родителям. Личная информация 80 тыс. собственников, записанная такими игрушками, оказалась в открытом доступе в web-сети.

Как выяснилось, записи и другая информация хранятся в базах данных MongoDB, никак не защищенных от внешнего доступа. Производитель сохранял аудиозаписи собственников медведей на незащищенном сервере, в итоге разговоры оказались доступны злоумышленникам. Относительно недавно стало известно, что логины, пароли и голосовые записи собственников таковых игрушек хранились в открытой базе данных — они были доступны всем, кто знал, где искать. Чтобы получить либо отправить голосовое сообщение при помощи игрушки, нужно зарегистрировать аккаунт на сайте производителя. Сообщается, что пароли к игрушкам в базе были зашифрованы, но большинство из них были настолько простоы, что взломать из не составляло труда.

Компания Spiral Toys дает возможность родителям записывать послания для детей через мобильное приложение и посылать их на игрушки. Специалисты пытались писать, звонить, перепробовали все социальные сети, где представлена компания, однако так и не добились никакого эффекта. Правда по словам самой компании.