مشکلات امنیتی در اسباب بازی های متصل به اینترنت

خبرنامه دانشجویان ایران: طبق اعلام آزمایشگاه امنیت یک موسسه تحقیقاتی بین المللی، اسباب بازی های متصل به اینترنت دچار مشکلات امنیتی جدی هستند.

به گزارش «خبرنامه دانشجویان ایران» به نقل از مهر؛ با توجه به قوانینی که برای حفاظت از کودکان از قبل به طور خاص در نظر گرفته شد، شاید شما تصور کنید که دستگاه های الکترونیکی و اسباب بازی های متصل کودکان به طور کامل امن و مطمئن هستند.

به طور کلی ما می دانیم که کودکان همیشه در معرض خطر و قربانی شدن هستند، باید دانست که کودکان بیشتر از بزرگسالان مورد حمله مستقیم تبلیغ کنندگان، بازاریابان و مجرمان قرار می گیرند. تبهکاران به خوبی می دانند که کودکان آسیب پذیر هستند و از این رو آن ها را مورد هدف خود قرار می دهند.

موسسه امنیتی تحقیقاتی کسپرسکی با هشدار در خصوص اسباب بازی هایی که امکان اتصال به اینترنت دارند، اعلام کرد: هر داده ای که نشت می کند به وضوح بیان می کند که ما نمی توانیم به خیلی از تکنولوژی های جدید اعتماد کنیم و فرزندان خود را به آن ها بسپاریم.

باید توجه داشت که برای اتصال به یک گوشی هوشمند یا یک لپ تاپ، اسباب بازی ها از تکنولوژی بلوتوث، اتصال ناامنی که هیچ نیازی به تصدیق ندارد، استفاده می کنند. علاوه بر این اسباب بازی هنگامی که به دستگاه متصل می شود به کاربران اطلاعی نمی دهد. این ناامنی می تواند علاوه بر مزاحمت برای کودکان و استراق سمع آن ها به مکالمه با کودکان هم منجر شود.

کسپرسکی در بررسی های صورت گرفته چند مورد شگفت انگیز را که به ناامنی کودکان ختم شده است، منتشر کرد.

جاسازی میکروفن در عروسک برای جاسوسی
در ماه دسامبر سال ۲۰۱۶، حامیان حفظ حریم خصوصی به کمیسیون فدرال ایالات متحده در برابر پیدایش اسباب بازی که تولید کننده عروسک های Cayla و ربات های i-Que بود شکایت کردند. یکی از شاکیان مدعی شده بود که در این اسباب بازی ها میکروفنی وجود داشت که قابلیت تشخیص صدا را داشت و قادر بود با کودکان صحبت کند.

علت شکایت مدعایان از همان ابتدا کاملا واضح بود: آنها به جاسوسی اعتراض کرده بودند و این موضوع آنها را رنجانده بود.

برنامه ای که در عروسک Cayla مورد استفاده قرار گرفته بود به منظور نیاز تعامل برای دسترسی، به فایل های ذخیره شده روی دستگاه به طور کامل نظارت داشت و برنامه i-Que’s درخواست دسترسی به دوربین دستگاه را داشت. جالب است که هیچ توضیحی برای اینکه چرا برنامه ها به چنین دسترسی هایی نیاز دارند، داده نشده و علاوه بر این اجازه دسترسی به دوربین در وب سایت رسمی و یا در ویدئوی نسخه آزمایشی ذکر نشده است.

برنامه عروسک Cayla بچه ها را وادار به ارائه اطلاعات شخصی همانند نام پدر و مادر، محل اقامت، نام مدرسه و چیزهای بیشتر می کند. هر دو برنامه ضبط مکالمات را به سرورهای شرکت ارتباطات Nuance، جایی که تمام این مکالمات آنالیز می شود، ارسال می شود. تمام این صوت ها روی سرورها ذخیره و برای اهدافی همچون بهبود سرویس عملیات، ذخیره انجام می شود.

ضبط پیام های خصوصی والدین و کودکان توسط اسباب بازی
نشت اطلاعات یکی از فاجعه بار ترین حالت های امنیتی است که نمی توان آن را نادیده گرفت. CloudPets، اسباب بازی هایی هستند که پیام های بین والدین و کودکان را ضبط می کند. این اسباب بازی به گوشی های هوشمند والدین از طریق بلوتوث متصل می شود و والدین از طریق یک برنامه خاص به عروسک متصل می شوند.

اتصال والدین به عروسک ها شاید برای والدین راه خوبی باشد زیرا که آن ها می توانند عروسک را کنترل کنند، اما مسلما راه امنی محسوب نمی شود. هیچ گونه محافظتی از اعتبار کاربران در این مورد نمی شود. چرا که هرکسی می تواند بدون احراز هویت به سرور متصل شود، به داده ها نگاه بیندازد یا اینکه دیتابیس را کپی کند و آن ها را روی کامپیوتر دیگری ذخیره کند.

Victor Gevers محقق امنیتی در ۳۱ دسامبر ۲۰۱۶ متوجه این موضوع شد و سریعا آن را با فروشندگان این اسباب بازی در میان گذاشت. پس از آن Troy Hunt، یک کارشناس امنیتی مشهور از یک منبع ناشناس دریافت که فایلی وجود دارد که پیشینه بیش از نیم میلیون کاربر CloudPets در آن ثبت شده است.

علاوه بر نام کودک، هر رکورد شامل اطلاعات جامعی مثل تاریخ تولد و اطلاعات بستگانی بود که کودک از طریق اسباب بازی با آن ها در تماس بود. به طور کلی سابقه بیش از ۸۰۰ هزار کاربر به خطر افتاده بود. در این نفوذ اطلاعاتی، سرور ذخیره سازی کودکان قابل دسترسی برای هر فردی بود و این مساله باعث شد تا چندی پیش مجلس سنای ایالات متحده، درخواست از بین بردن داده های نشت شده را کند.

مواردی که والدین باید به آنها توجه کنند
موسسه تحقیقاتی کسپرسکی از والدین خواست تا کمی بیشتر در مورد اسباب بازی های هوشمندی که برای فرزندان خود خریداری می کنند توجه کنند. باید توجه داشت که اگر یک اسباب بازی قابلیت ارسال داده به اینترنت را دارد، می تواند مشکلاتی به همراه داشته باشد.

والدین در صورتیکه نمی توانند اقدامات اسباب بازی را کنترل کنند. بهتر است در مواقعی که از آن استفاده نمی کنند میکروفن آن را خاموش کنند.

شواهد نشان می دهد که هر چیزی که به اینترنت متصل باشد می تواند به از دست رفتن اطلاعات کاربر و در نهایت باج خواهی مجرمان ختم شود. بسیاری از اپلیکیشن ها هستند که بدون اجازه کاربر راه اندازی می شوند، طبق یافته های لابراتوار کسپرسکی، ۹۶درصد از اپلیکیشن ها بدون اینکه کاربر آن را راه اندازی کند به فعالیت خود ادامه می دهند.

براین اساس در صورتی که اسباب بازی به میکروفن و بلندگو مجهز باشد، باید بیشتر احتیاط کنید. این احتیاط فقط در اسباب بازی ها و ربات ها خلاصه نمی شود، اتصال آن ها به گوشی های هوشمند از مواردی است که باید به آنها توجه کرد؛ همچنین اتصال با بلوتوث از آنجایی که هیچ نیازی به تصدیق ندارد، کاملا نا امن است. بهتر است پس از خرید اسباب بازی تمام مواردی که از لحاظ امنیتی وجود دارد را چک کنید.