RSS канал
Эти плюшевые медведи, собаки и прочая игрушечная живность позволяют родителям записывать послания для своих детей через особое приложение и посылать их игрушке. Так как в руках правонарушителей были ссылки на сообщения, прослушать их они могли свободно.
По утверждению специалиста по безопасности Троя Ханта, база содержит данные свыше 800 000 аккаунтов собственников игрушек CloudPets.
По предварительным последним сведениям знатоков по кибербезопасности, компания хранила данные пользователей без какой-нибудь защиты и их можно было отыскать с помощью поисковика Shodan, созданного для обнаружения незащищенной информации.
Профессионалы провели мониторинг базы данных и обнаружили в ней адреса электронной почты и пароли к аккаунтам собственников игрушек.
По задумке производителя, умные игрушки подключаются к телефону либо планшету владельца через беспроводное соединение. В документе содержится информация не менее чем о 820 тыс. аккаунтов CloudPets (email-адреса, имена и пароли) и не менее 2,1 млн голосовых сообщений родителей и их детей. Потом пользователь обязан зарегистрировать себе аккаунт и после этого он сумеет посылать и получать голосовые сообщения при помощи игрушки. Как оказалось, большинство собственников использовали для защиты пароль «123456».
Летом прошедшего года профессионалы по кибербезопасности уличили поставщиков умных секс-игрушек в слежке за покупателями. Устройства собирали некоторые данные о владельце: предпочтительное время применения, температуру тела и любимые режимы.
Spiral Toys специализируется на производстве игрушек, подключаемых к интернету, в частности она реализует серию мягких игрушек CloudPets. Правда по словам самой компании.