智慧玩具熊恐洩漏孩童隱私,美三大零售商急下架!一款由Spiral Toys公司研發的智慧玩具熊「CloudPets」近日被資訊安全研究所Mozilla揭露有資安漏洞,駭客可以硬碟救援利用漏洞輕易地竊取個資,甚至植入間諜軟件來監控消費者。Mozilla和美國三大零售商接觸後,玩具熊已在一周內全部下架,Mozilla副總裁博伊德表示,市面上還有許多像CloudPets的產品,他非常擔心孩子的安全和隱私。
CloudPets是一種內建錄音機和藍芽的智慧資料救援玩具,孩童可以利用玩具熊錄製訊息,父母則能使用APP遠端接收並和子女相互溝通。專家發現資料救援,駭客能輕易利用藍芽竊取訊息,另外,智慧熊的資訊全部都會上傳到玩具公司的線上資料庫,增加大量個資洩漏的風險,玩具公司的教學網站上登入的消費者資料也曝露在危險中。專家還指出,只要駭客植入間諜韌體,玩具熊就能監控孩童的舉動。