Loading article…
CloudPetsは、現在は倒産したSpiral Toysが製造したインターネット接続可能なぬいぐるみのシリーズで、2017年2月に多数のセキュリティ上の脆弱性が発見されました。 [1] [2]このぬいぐるみのテディベア風のおもちゃは、Bluetoothを使用して親のスマートフォンに接続し、遠く離れた家族がおもちゃに音声メッセージを送信したり、子供が音声メッセージを返信したりできるようになりました。[3]
セキュリティ研究者は、おもちゃ自体が安全ではなく、Bluetooth経由で簡単にアクセスできることを実証した。おもちゃの所有者82万人以上の個人情報[4]が安全でないMongoDBデータベースに保存されていた。攻撃者はまた、データベースをビットコインアドレスを指す身代金要求に置き換えた。[5] CloudPetsデータベースから取得されたデータは、オーストラリアのセキュリティ研究者Troy Huntに送信され、Have I Been Pwned?（データが侵害されたユーザーのデータベース）に含まれていた。ユーザーレコードのデータベースには、おもちゃとの間で送受信された音声メッセージを含む、Amazon Web Servicesでホストされている220万を超える音声ファイルへのリンクも含まれていた。 [4] [6] Huntは、データベースのハッキングは「ばかばかしいほど簡単」だったと述べた。[7]
セキュリティ上の脆弱性が明らかになった後、CloudPetsはサービスのユーザーに対してより強力なパスワード要件を強制し始めました。以前はパスワードの複雑さに関する要件を強制しておらず、ドキュメントでは短くて弱いパスワードが推奨されていました。 [3]ハント氏を含む多くのジャーナリストやセキュリティ研究者は、同社がセキュリティ研究者からの開示やジャーナリストからの問い合わせに応答しなかったことを指摘しました。[4]
参照
- コンピュータセキュリティ
- モノのインターネット
- My Friend Cayla、インターネットに接続されたもう一つの子供用おもちゃ
参考文献
- ^ マシューズ、リー。「親にとっての最新のプライバシーの悪夢：スマート玩具からのデータ漏洩」。Forbes 。 2017年8月6日閲覧。
- ^ Kan, Michael. 「スマートテディベアが論争の的となるデータ侵害に関与」。Network World。2017年3月1日時点のオリジナルよりアーカイブ。 2017年8月6日閲覧。
- ^ ab Hern, Alex (2017-02-28). 「CloudPetsのぬいぐるみ、50万人のユーザーの詳細を漏らす」. The Guardian . ISSN 0261-3077 . 2017年8月6日閲覧。
- ^ abc Larson, Selena (2017-02-27). 「ぬいぐるみが子供や親からの何百万もの音声録音を漏洩」CNNMoney . 2017年8月6日閲覧。
- ^ 「CloudPetsデータ侵害、子供のメッセージも」BBCニュース。2017年2月28日。 2017年8月6日閲覧。
- ^ 「CloudPets のデータ侵害は安全なクラウド アプリの必要性を強調」ComputerWeekly . 2017 年 8 月 6 日閲覧。
- ^ Cooper, Luke (2017-02-28). 「Cloud Petsのセキュリティ侵害で親子間の何百万ものプライベートメッセージがハッキングされる」Huffington Post . 2017年8月6日閲覧。