Плюшевые мишки подслушали два миллиона разговоров

Эксперты по безопасности установили, что производитель умных медведей CloudPets хранил записи на едином сервере без пароля.

В результате около двух миллионов аудиосообщений оказались доступны злоумышленникам. Специалист Трой Хант (Troy Hunt) изучил базу данных и обнаружил в архиве электронные почты и пароли к аккаунтам, большинство владельцев которых используют для защиты комбинацию «123456».

Умные плюшевые медведи от компании CloudPets подключаются к телефону или планшету с помощью Bluetooth. Владелец игрушки обязан зарегистрировать аккаунт, после чего он может отправлять и получать голосовые сообщения с помощью игрушки.

Сжав лапку игрушки, ребенок активирует игрушку и может передать голосовое сообщение, которое поступает на смартфон. Родители, в свою очередь, используют для передачи голосовых сообщений мобильное устройство. Как только это сообщение приходит, у игрушки начинает мигать лампочка в виде сердца. Нажав на нее, ребенок может прослушать сообщение мамы или папы. Принцип довольно простой, так что этой системой связи могут пользоваться дети 3-7 лет и старше.