あなたの秘密はこの可愛いロボット玩具では安全ではありません——中国のサーバー上でハッキングされる準備ができています

The Verge
ハッカーが、Eilikoロボット玩具が子供の会話や写真を安全でない中国のサーバーに保存し、遠隔操作が可能であることを明らかにした。

概要

Energize Lab製の可愛いロボット玩具Eilikoは、すべての会話を暗号化や適切なセキュリティ対策なしで中国のサーバーに保存している。ハッカーSammy Azdoufalは、同社がユーザー(子供を含む)のプロファイリングを行い、名前、年齢、個人情報などの機密データを収集していることを発見した。彼は1300万以上の会話にアクセスし、世界中の68,000個の玩具を遠隔操作することができた。Energize Labは警告を無視し、管理者パスワードが弱いなどセキュリティ対策が不十分である。Azdoufalは玩具のAIをハイジャックし、虚偽や有害な内容を言わせることさえした。この玩具は深刻なプライバシーと安全上のリスクをもたらす。

(出典:The Verge)