據美國“僑報網”報道，亞馬遜(Amazon )5日表示，他們已經開始從網店下架一款名為CloudPets的智能玩具，原因是來自莫齊拉公司(Mozilla)的研究人員發(fā)現(xiàn)該玩具存在安全漏洞，并及時將這一消息傳遞給了亞馬遜。上周，沃爾瑪和塔吉特(Target)也停止銷售了這款玩具。
莫齊拉公司宣傳副總裁博伊德(Ashley Boyd)在一份聲明中說：“在一個數據泄露越來越普遍的世界里，像CloudPets這樣的產品仍然擺放在商店貨架上，讓人越發(fā)擔心孩子們的隱私和安全?！?/p>
據報道，CloudPets由Spiral Toys玩具公司生產，是一款通過藍牙連接在線應用程序并可以進行語音記錄的會話智能玩具。2017年起，黑客開始侵入包含兒童電子郵件地址、密碼和語音記錄的CloudPets數據庫，并利用竊取的數據信息進行敲詐勒索，涉及的用戶超過80萬。
因此，莫齊拉公司與網絡安全研究公司CUR53合作，調查了 CloudPets在2017年初數據泄露事件后仍有哪些技術漏洞。結果顯示， CloudPets的藍牙也存在漏洞，且這一缺陷已存在一年多時間。
Spiral Toys玩具公司對此事件并未做出回應。研究人員在報告中寫道：“該公司顯然對于他們用戶的安全和隱私被侵犯并不關心，并未認真看待善意的攻擊報告，因此使用戶面臨著進一步受到惡意行為攻擊的風險?！?/p>
研究人員還發(fā)現(xiàn)，用戶下載CloudPets移動應用程序的一個被稱為“mycloudpets.com/tour”的網站也存在安全隱患，該域名正在被出售，有可能被網絡罪犯利用從事詐騙行為。
研究人員還發(fā)現(xiàn)了CloudPets的一個漏洞，該漏洞有可能讓黑客在沒有任何安全檢查的情況下將定制固件安裝至玩具上，而安裝自定義固件將能夠讓黑客控制玩具，以及通過它來竊取任何數據。
這不是亞馬遜首次停售涉及隱私的產品。2017年7月，該在線零售商巨頭暫停了當時最暢銷的BLU手機的銷售，原因也是該研究人員在這款流行的設備上發(fā)現(xiàn)了間諜軟件。由于諸多原因，聯(lián)網設備往往最易受到攻擊。為此，美國消費品安全委員會于2018年3月開啟了針對物聯(lián)網危險性的調查，美國國會也提出了一項監(jiān)管智能設備的法案。對此，Spiral Toys玩具公司并未馬上做出回應。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
