Техника для дома и офиса

Global Look Press

Бaзa дaнныx сoдeржит oкoлo двуx миллиoнoв зaписaнныx гoлoсoвыx сooбщeний влaдeльцaм «умныx» плюшeвыe игрушки CloudPets, a тaкжe данных сотен тысяч аккаунтов утекли в Сеть и доступны для изучения любому пользователю, пишет Motherboard.

Это мягкие игрушки калифорнийской компании Spiral Игра, которая позволяет вам обмениваться голосовыми сообщениями на расстоянии, пишу через мобильное приложение. После регистрации, сообщение сохраняется в облаке, где передается на устройстве получателя, а затем воспроизводит игрушка.

По мнению экспертов по информационной безопасности, компания хранит данные пользователей без какой-либо защиты, и их можно было найти с помощью поисковика Shodan, предназначен для обнаружения небезопасной информации.

По словам эксперта по безопасности Трой Хант, база данных содержит данные о более чем 800 тыс. учетных записей владельцев игрушек, CloudPets. Это адрес электронной почты и пароль. И даже если пароли хранятся в зашифрованном виде, многие из них очень простые, что дает возможность легко взломать учетные записи.

«Потому что не было никаких требований, многие люди создали плохие пароли. Многие люди использовали пароль Cloudpets, почему люди это делают», — сказал Хант BBC.

Хант также сказал, что следователь, который рассказал об основных уязвимостей, три раза пытался связаться с компанией Spiral Играть в разных районах, но не удалось. Попытки журналистов Motherboard получить комментарий производителя игрушек, кроме того, не имели успеха. Сообщается, что компания испытывает серьезные финансовые трудности и может быть близка к банкротству.

Напомним, что на прошлой неделе Федеральное сетевое агентство Германии запретило продажу на территории страны языка, куклы Кайла, потому что хакеры могут взломать встроенный в куклу, устройство bluetooth и прослушивать разговоры ребенка, и даже поговорить с ним. Помимо этого, агентство запретило проведение подобных игрушек, и сделал его обязательным для граждан, которые приобрели их, уничтожить кукол.