Du kan avlyssnas via en barnleksak

En till synes oskyldig barnleksak, en nalle, en katt eller ett söt litet lejon kan bli en inbjudan rätt in i ditt hem för obehöriga för att avlyssna dig och dina barn. Leksaken är uppkopplad och har en funktion för att spela in meddelanden men det är inte bara du, ditt barns och ditt barns vänner som kan lyssna på meddelandena.

Nyligen slog tyska myndigheter larm och säljstoppade en dock med inbyggd meddelandefunktion. Dockan Cayla var en smärre katastrof ur säkerhetssynpunkt och nu kommer nya larm rörande barnleksaker. Den här gången är det CloudPets som tillverkas av Spiral Toys som visat sig vara mycket lätt att hacka för obehöriga.

https://youtu.be/EcxNHgYUz6s

Now firstly, put yourself in the shoes of the average parent, that is one who’s technically literate enough to know the wifi password but not savvy enough to understand how the ”magic” of daddy talking to the kids through the bear (and vice versa) actually works. They don’t necessarily realise that every one of those recordings – those intimate, heartfelt, extremely personal recordings – between a parent and their child is stored as an audio file on the web. They certainly wouldn’t realise that in CloudPets’ case, that data was stored in a MongoDB that was in a publicly facing network segment without any authentication required and had been indexed by Shodan (a popular search engine for finding connected things).

Säkerhetsforskaren Troy Hunt har kartlagt CloudPets och hittat både databas och en stor mängd stulna konton på nätet.

Usel säkerhet

Säkerheten runt sådana här uppkopplade produkter är inte sällan direkt usel. Mjukvaran är ofta buggig, gammal med kända säkerhetsbrister. Tjänsterna knutna till produkterna håller i stort sett inte mycket högre nivå och sammantaget så är det mycket osäkra prylar.

Bilder, meddelanden och annan information kan stjälas, mycket enkelt och enheten i sig kan hackas och användas för att avlyssna dig och din familj, dina barn.

BBC