Робот‑игрушка передает данные на незащищенные серверы в КНР

Робот‑питомец, созданный для детей, оказался серьезной угрозой безопасности, так как передает данные владельцев на незащищенные серверы в Китае, сообщает The Verge.

Журналист купил игрушку, с помощью «белого» хакера ему удалось обнаружить, что сервис хранит на облаке Alibaba Cloud в Китае полный текст всех разговоров (более 13 млн записей) и даже аудио‑файлы, доступные по открытым веб‑адресам. Кроме того, в базе оказались профили 68 000 устройств, из них 31 000 принадлежат детям в США. Выяснилось, что сервис собирал и хранил не только IP-адреса, но и подробные профили пользователей: имена, возраст, даты рождения, профессии, данные о друзьях, домашних животных и даже психологические характеристики.

По данным издания, вся информация хранилась без шифрования.

Кроме того, хакеру удалось дистанционно повлиять на поведение робота, сделав его агрессивным, он начал оскорблять владельца и требовать подчинения.

По данным издания, производитель не предоставил журналистам комментарий по поводу обнаруженных в игрушках уязвимостей.

Ранее сообщалось, что в Кёльне правоохранители конфисковали робота, который приставал к 16-летней девушке. Полицейские по факту случившегося возбудили дело о сексуальном домогательстве.