安全专家表示黑客可以接管Wi-Fi Hello Barbie来窃取信

2020-01-09 14:14:40
导读安全专家警告说,美泰最新的Wi-Fi使能的芭比娃娃很容易被黑客利用来监视儿童,并在业主不知情的情况下监听家庭对话。除了拥有Wi-Fi功能外,“Hello芭比娃娃”还拥有语音识别技术,

安全专家警告说,美泰最新的Wi-Fi使能的芭比娃娃很容易被黑客利用来监视儿童,并在业主不知情的情况下监听家庭对话。

除了拥有Wi-Fi功能外,“Hello芭比娃娃”还拥有语音识别技术,让它能够倾听孩子的声音,并通过语音做出反应——就像Cortana和Siri等不太先进的数字助理版本。美泰表示,玩具“倾听和记住用户的好恶,给每个人自己独特的体验。

这些对话被记录在ToyTalk的服务器上,ToyTalk是该技术背后的公司。甚至有一个选项,让父母上传和分享在线对话。

安全研究人员马特·雅库博夫斯基发现,当连接到Wi-Fi网络时,娃娃很容易受到黑客的攻击。他能够很容易地访问娃娃的帐户信息、系统信息、存储的音频文件和麦克风。

雅库博夫斯基告诉NBC:“你可以获取这些信息,找出一个人的房子或生意。这只是一个时间问题,直到我们能够用我们的服务器取代他们的服务器,让她说出我们想说的任何话。

娃娃只有在按下按钮并在发送到ToyTalk服务器之前对录制的音频进行加密时才会监听对话,但Jakubowski认为,一旦黑客控制了娃娃,它的隐私功能就可能被绕过。

芭比不仅可以被用来窃取个人信息,而且黑客可以想出如何更新其服务器信息,将麦克风数据发送给完全不同的服务器。这个新的服务器可以向娃娃发送它想要的任何回复,基本上接管了它的口头回复。

6600人签署了一份由“商业自由童年运动”发起的请愿书,敦促美泰公司放弃你好的芭比娃娃。活动人士在给美泰CEO克里斯托弗·辛克莱的公开信中说:“孩子们很自然地信任他们的娃娃,并在玩耍时透露出大量关于自己的信息。美泰和你的技术伙伴ToyTalk记录、传输和分析这些亲密对话是错误的[.]请立即结束“Hello芭比”的所有营销和生产,以显示您对儿童和家庭健康和安全的领导和关注。


免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章