Amazon обяви вчера, че изтегля CloudPets от своя онлайн магазин след това нови пропуски в сигурността бяха открити, че правят умните играчки уязвими за хакери. Произведени от Spiral Toys, пухкавите плюшени животни включват вградени микрофони и високоговорители, които децата могат да използват за качване и споделяне на записи онлайн със семейството и приятелите. Те се свързват с интернет чрез Bluetooth, което според съобщенията е начинът, по който експертите по сигурността са имали достъп до куклите. И Walmart, и Target спря продажбата на играчките миналата седмица, но Amazon не помръдна да дръпне CloudPets докато Mozilla не предостави на компанията проучване за това как CloudPets могат да се използват за шпиониране на деца.
„В свят, в който течовете на данни стават все по-рутинни и продукти като CloudPets все още стоят по рафтовете на магазините, аз съм все повече се тревожа за поверителността и сигурността на децата ми“, обяви Ашли Бойд, вицепрезидент по застъпничеството на Mozilla. изявление.
Това не е първият път, когато CloudPets са обвинени в нискокачествена киберсигурност. Миналата година, беше разкрито, че записите на милиони потребители на играчките се съхраняват онлайн практически незащитени. Хакерите лесно получиха достъп до онлайн базата данни на CloudPets и откраднаха имейлите, паролите и гласовите записи на близо 800 000 потребители.
Spiral Toys внедри по-силни протоколи за пароли, за да подобри безопасността и увери потребителите, че продуктите й са безопасни, но това очевидно не беше достатъчно. И в светлината на най-новите уязвимости големите търговци на дребно просто не можеха да оставят CloudPets на рафтовете си.
