你的秘密在这个可爱的机器人玩具上不安全——它们在中国服务器上随时可能被黑客攻击

The Verge
黑客发现Eiliko机器人玩具将儿童对话和照片存储在不安全的中国服务器上,可被远程劫持。

内容摘要

由Energize Lab制造的可爱机器人玩具Eiliko将所有对话存储在中国服务器上,没有加密和适当的安全措施。黑客Sammy Azdoufal发现该公司对用户(包括儿童)进行画像,收集姓名、年龄和个人详细信息等敏感数据。他访问了超过1300万条对话,并能远程控制全球68,000个玩具中的任何一个。Energize Lab无视警告,安全措施薄弱,如管理员密码简单。Azdoufal甚至劫持了玩具的AI,使其说出虚假和有害的内容。该玩具存在严重的隐私和安全风险。

(来源:The Verge)