智慧玩具熊恐洩漏孩童隱私，美三大零售商急下架！一款由Spiral Toys公司研發的智慧玩具熊「CloudPets」近日被資訊安全研究所Mozilla揭露有資安漏洞，駭客可以利用漏洞輕易地竊取個資，甚至植入間諜軟件來監控消費者。Mozilla和美國三大零售商接觸後，玩具熊已在一周內全部下架，Mozilla副總裁博伊德表示，市面上還有許多像居酒屋CloudPets的產品，他非常擔心孩子的安全和隱私。
CloudPets是一種內建錄音機和藍芽的智慧玩具，孩童可以利用玩具熊錄製訊息，父母則能使用居酒屋APP遠端接收並和子女相互溝通。專家發現，駭客能輕易利用藍芽竊取訊息，另外，智慧熊的資訊全部都會上傳到玩具公司的線上資料庫，增板橋居酒屋加大量個資洩漏的風險，玩具公司的教學網站上登入的消費者資料也曝露在危險中。專家還指出，只要駭客植入間諜韌體，玩具熊就能監控孩童的舉動。
你知道日本在經歷二次世界大戰後，許多地方都被美軍炸成廢墟，戰爭後的混亂期因為物資不足，很多民生用品跟食品都延續戰爭時的配給制度，其中啤酒也是配給品之一，由於生產量有限、物流又不發達，幾乎每人一年才只能拿到一兩罐啤酒，對於有喝酒習慣的人而言，這兩罐啤酒怎麼會購，所以這些人就會到黑市買酒來喝，而日本當時的主要車站附近都有黑市，裡面都有很多是用簡單木板搭建的飲食店，這些店家就會偷偷賣私人釀酒，所以一般想喝酒的人就會到這些店家消費，然後這些小店還會透過一些秘密管道批進動物內臟，所以也會賣內臟燒烤，其實這些店實質上就是居酒屋了，只是日本人把這些店稱為「飲み屋」，意思就是可以喝酒的店。像現在日本出現在各地主要車站附近小巷中的狹小居酒屋的前身，就非常有可能就是以前黑市中的「飲み屋」。
據估計，CloudPets洩漏了2百萬對父母和子女的語音資料，和80萬筆email和密碼等資訊。事實上，根據《BBC》報導，CloudPets早在2017年就發生4起個資洩漏事件，當時駭客利用竊取的個資來和玩具公司勒索贖金。對此，博伊德表示，公司很明顯完全不在乎消費者的安全和隱私。
博伊德向《每日郵報》表示，CloudPets凸顯即使一個只能簡易傳輸的玩具都能引發安全和隱私的危險。他說，「在資料洩漏日益頻繁的當今社會，還有很多像 CloudPets 的產品仍然在商店貨架上販售，我非常擔心孩子們的隱私和安全。」美三大零售商亞馬遜、沃爾瑪和目標百貨收到Mozilla報告後都已宣佈下架所有「CloudPets」產品。
留言列表
