اكتشاف ثغرات أمنية في ألعاب الأطفال الذكية

[إعلان 1]

تسمح هذه الثغرة للمخترقين بالتحكم في نظام الروبوت لإجراء محادثات فيديو مع الأطفال دون موافقة الوالدين. ليس هذا فحسب، بل إن المخاطر المرتبطة بتطبيق هذا النظام تفتح الباب أمام مخاطر أخرى، مثل إمكانية سرقة معلومات الطفل الشخصية، بما في ذلك اسمه وجنسه وعمره وحتى موقعه الجغرافي.

Phát hiện lỗ hổng bảo mật trong đồ chơi thông minh của trẻ nhỏ- Ảnh 1. — الألعاب الذكية قد تصبح هدفًا للقراصنة

هذا روبوت لعبة للأطفال يعمل بنظام أندرويد، ومُجهز بكاميرا وميكروفون، ويستخدم الذكاء الاصطناعي للتعرف على الأطفال وتسميتهم، وتعديل استجاباته تلقائيًا بناءً على مزاج الطفل، وبعد فترة، يتعرف عليه. للاستفادة الكاملة من ميزات الروبوت، يحتاج الآباء إلى تنزيل تطبيق التحكم على هواتفهم المحمولة. يتيح هذا التطبيق للآباء مراقبة عملية تعلم الطفل، وحتى إجراء مكالمات فيديو معه من خلال الروبوت.

خلال مرحلة الإعداد، يُطلب من الوالدين توصيل الروبوت بأجهزتهم المحمولة عبر شبكة واي فاي، ثم تزويد الجهاز باسم الطفل وعمره. إلا أن خبراء كاسبرسكي اكتشفوا مشكلة أمنية مقلقة: واجهة برمجة التطبيقات التي تطلب معلومات الطفل تفتقر إلى ميزة المصادقة، مع أن هذه الميزة ضرورية للتحقق من هوية المستخدم المسموح له بالوصول إلى موارد شبكة المستخدم.

ويشكل هذا خطراً يتمثل في قدرة مجرمي الإنترنت على اعتراض وسرقة مجموعة واسعة من البيانات، بما في ذلك اسم الطفل وعمره وجنسه وبلد إقامته وحتى عنوان IP، من خلال اعتراض وتحليل وتيرة الوصول إلى الشبكة.

تسمح هذه الثغرة للمهاجم بإجراء مكالمة فيديو مباشرة مع طفل، متجاوزًا بذلك موافقة حساب الوالدين تمامًا. إذا قبل الطفل المكالمة، يستطيع المهاجم التواصل معه سرًا دون إذن الوالدين. في هذه الحالة، يستطيع المهاجم التلاعب بالطفل، أو استدراجه إلى خارج المنزل، أو تكليفه بأعمال خطيرة.

علاوة على ذلك، قد تسمح مشاكل الأمان في التطبيق على جهاز أحد الوالدين المحمول للمهاجم بالتحكم عن بُعد في الروبوت والوصول غير المصرح به إلى الشبكة. باستخدام أساليب القوة الغاشمة لاستعادة كلمات مرور OTP وميزة عدم وجود عدد غير محدود من محاولات تسجيل الدخول الفاشلة، يمكن للمهاجم ربط الروبوت عن بُعد بحسابه الخاص، مما يُعطل تحكم المالك في الجهاز.

قال نيكولاي فرولوف، باحث أمني أول في فريق كاسبرسكي لأمن أنظمة المعلومات والاستجابة لطوارئ الكمبيوتر: "عند شراء الألعاب الذكية، من المهم مراعاة ليس فقط قيمتها الترفيهية والتعليمية ، بل أيضًا ميزات السلامة والأمان فيها". وأضاف: "مع أن هناك اعتقادًا سائدًا بأن ارتفاع الأسعار يعني أمانًا أفضل، إلا أنه من المهم ملاحظة أن حتى أغلى الألعاب الذكية ليست محصنة تمامًا ضد الثغرات الأمنية التي يمكن للمهاجمين استغلالها. لذلك، ينبغي على الآباء قراءة تقييمات الألعاب بعناية، وتحديث الأجهزة الذكية بأحدث الإصدارات، ومراقبة أنشطة لعب أطفالهم عن كثب".

[إعلان 2]
رابط المصدر