Thú nhồi bông làm lộ hàng triệu bản ghi âm của người dùng

Một lỗ hổng bảo mật cho phép bất kỳ ai cũng xem được thông tin cá nhân,únhồibônglàmlộhàngtriệubảnghiâmcủangườidùbdkq anh ảnh và bản ghi giọng nói từ đồ chơi của hãng CloudPets. Thậm chí, có người còn cố gắng lưu tất cả thông tin này vì mục đích riêng. Theo báo cáo của nhà nghiên cứu an ninh mạng Troy Hunt, có hơn 820.000 tài khoản bị lộ, bao gồm 2,2 triệu bản ghi âm.

Theo ông Hunt, một trong những điều có thể khiến mọi người bị sốc là họ không biết khi kết nối với thú bông, giọng nói của con họ đã nằm trên máy chủ Amazon. Đồ chơi của CloudPets kết nối đến ứng dụng di động, cho phép bố mẹ gửi đi các thông điệp yêu thương cho đứa trẻ đang chơi với chúng. Khi tạo tài khoản với CloudPets, bạn cung cấp tên con, địa chỉ email và ảnh.

Cũng như các đồ chơi kết nối Internet khác, CloudPets lưu tất cả dữ liệu trong đám mây. Thú nhồi bông của hãng ra mắt năm 2015 với các con vật như gấu, chó, mèo, thỏ. Tuy nhiên, ông Hunt và các điều tra viên khác phát hiện thông tin về trẻ được lưu trong cơ sở dữ liệu không an toàn, không yêu cầu xác thực khi truy cập. Lỗi trong cơ sở dữ liệu giống với smartphone không có mã pin.