В очередной «умной»игрушке обнаружены уязвимости

Взломав тукана Teksta, киберпреступники cмогут подменять звуковые файлы и шпионить за владельцами устройства.

Эксперты компании Pen Test Partners назвали небезопасной очередную игрушку производства Genesis Industries Ltd. Ранее исследователи сообщали о брешах безопасности в «умной» кукле, теперь же уязвимости обнаружились и у говорящего тукана Teksta.

Как и в случае с куклой Кайлой, у игрушечной птицы оказалось не защищено Bluetooth-соединение. Исследователи смогли подключить тукана к другому источнику звука, воспроизвести через встроенный динамик произвольные аудиофайлы и заставить игрушку ругаться — что и продемонстрировали эксперты Pen Test Partners.

Контролировать то, что произносит тукан, можно и простой заменой звуковых файлов, хранящихся в OBB-контейнере. Приложив немного усилий, киберпреступник сможет извлечь пакет Android-приложения и заменить MP3-файлы. Кроме того, игрушка снабжена микрофоном — то есть злоумышленник сможет подслушивать все, что происходит в непосредственной близости к тукану.

Ранее другие игрушки этого производителя были признаны небезопасными, а в Германии даже запрещены. Говорящего тукана может ожидать такая же участь: исследователи уже подали жалобу в регулирующую организацию и намереваются добиться запрета на его продажу.

На рынке «умных» игрушек и бытовых приборов постоянно появляются новинки, а вместе с ними — и опасные уязвимости. Киберпреступники взламывают радионяни, видеокамеры, детские машинки и многое другое. Любой гаджет с микрофоном или камерой может превратиться в устройство для слежки, с которым злоумышленники получат доступ к конфиденциальным данным.

Однако производители IoT-устройств не всегда своевременно реагируют на сведения о наличии уязвимостей. Так, исследователи компании Rapid7, сообщившие о брешах безопасности в игрушках Fisher-Price и hereO, неоднократно связывались с этими компаниями. В конечном итоге им пришлось обратиться в CERT, после чего производители игрушек обратили внимание на проблему и закрыли уязвимости. Как заметил главный менеджер по исследованиям безопасности в Rapid7 Тод Бирдсли (Tod Beardsley), такая реакция связана с тем, что компании-производители зачастую не понимают, какую угрозу несут в себе уязвимости.

Теги: Домашние пользователи, Уязвимость, Хакеры, Мошенничество

Ваш голос учтён!

нравится

не нравится

Рейтинг:

2

Всего голосов: 4

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля