'Hackable' ألعاب الكاريوكي و walkie talkie التي عثر عليها أيهما؟
تم العثور على لعبة walkie talkie وجهازي كاريوكي ليكونا من المحتمل اختراقهما ، مجموعة مستهلكين أيهما؟ وقد ادعى.
تم اختبار اتصالات Bluetooth الخاصة بالألعاب من قبل Who؟ وشركة الأمن السيبراني NCC Group.
لقد وجدوا شخصًا غريبًا قريبًا يمكنه التحدث إلى الأطفال عبرهم.
وقال Vtech ، الذي صنع جهاز اتصال لاسلكي ، إنه لا يمكن إجراء اتصالات جديدة إذا كان قد تم بالفعل إقران جهاز أحد الوالدين باللعبة.
وأضاف أنه يجب إجراء عمليات الاقتران داخل نوافذ محددة مدتها 30 ثانية.
التي؟ فحص العديد من الأجهزة التي تباع من قبل تجار التجزئة بما في ذلك أمازون وأرجوس وجون لويس وسميثس ، وقال البعض "تفتقر إلى الأمن الأساسي".
تم العثور على ثلاثة من أصل سبعة ألعاب شهيرة تم فحصها أثناء الاختبارات ، وهي بها عيوب ، مما يعني أنه يمكن لشخص غريب - في ظل ظروف معينة - التحدث إلى الأطفال عبر الأجهزة
خطر غريب
يمكن لشخص غريب ، على سبيل المثال ، استخدام جهاز اتصال KidiGear walkie من Vtech لإقران أحد الأجهزة الأخرى التي يستخدمها طفل - من مسافة تصل إلى 200 متر (656 قدمًا).
ومع ذلك ، يجب أن تتم إقران أجهزة Bluetooth في غضون 30 ثانية ، بمجرد تنشيط جهاز الطفل.
التي؟ كما وجد أيضًا أن آلة الكاريوكي Singing Machine SMK250PP قد صُممت بحيث يتمكن شخص غريب من دفق الصوت إلى طفل من مسافة تصل إلى 10 أمتار لأن اتصال Bluetooth لم يطلب المصادقة.
"ما دام الجهاز قيد التشغيل ويستمع لاتصالات Bluetooth ، فسوف يتصل بسعادة مع أي جهاز يتدفق عبر البلوتوث ويبدأ الاتصال به" ، قال ما هذا؟
في بيان ، قالت الشركة: "السلامة هي أولوية قصوى مع كل منتج Singing Machine تم إنتاجه ، كما يتضح من تاريخنا البالغ 37 عامًا دون استدعاء المنتج.
"نحن نتبع أفضل الممارسات الصناعية وكذلك جميع معايير السلامة والاختبار المعمول بها."
عانى ميكروفون الكاريوكي آخر من نفس النوع من الضعف ، والذي؟ قال.
"حتى الطفل الصغير يعرف كيف يستخدم" ، يقرأ وصفًا للجهاز على Amazon.
التي؟ قال أنه غير قادر على الاتصال بالشركة خلف الميكروفون. حاولت بي بي سي أيضا الوصول إلى الشركة ، دون نجاح.
تم اختبار عدد من الأجهزة الأخرى بواسطة من؟ للمشاكل الأمنية المختلفة ، بما في ذلك Mattel FFB15 Bloxels Build Your Own Video Game.
تم العثور على منصة عبر الإنترنت مرتبطة باللعبة ، وهي لعبة لوحية ، بدون فلتر لمنع تحميل لغة واضحة أو صور مسيئة.
لعبة لم تعد تبذل.
وقال ماتيل لبي بي سي: "تم إغلاق منصة الويب المحددة المشار إليها في هذا التقرير ، والتي تم إنتاجها من قبل طرف ثالث ، وتم إيقاف المنتج الفعلي بعد الانتهاء من اتفاقية الترخيص في وقت سابق من هذا العام في يونيو."
التي؟ ذكرت أن Pixel Press ، التي جعلت منهاج الإنترنت ، رفضت التعليق. اتصلت بي بي سي بشكل منفصل بالشركة.
"عيوب بسيطة للغاية"
وقال كين مونرو خبير الأمن السيبراني لهيئة الإذاعة البريطانية "هذه عيوب أمنية بسيطة للغاية". "ليس هناك عذر لأسماء تجارية كبيرة مثل هذه لتكون عرضة للخطر."
سبق أن كشف السيد مونرو عن نقاط الضعف في الأمن السيبراني في الألعاب ، بما في ذلك في الحديث الدمية كايلا.
وأشار إلى أن DCMS تتشاور بشأن اللوائح التي ستغطي هذه المنتجات ، وأشار أيضًا إلى أن ولاية كاليفورنيا الأمريكية ستنفذ اللوائح التنظيمية الخاصة بمنتجات إنترنت الأشياء للمستهلكين اعتبارًا من 1 يناير.
من المحتمل أن يؤثر ذلك على المصنعين في جميع أنحاء العالم ، كما يقول مونرو.