Amazonas anunciou ontem que está retirando CloudPets de sua loja online após novas falhas de segurança foram descobertos que deixam os brinquedos inteligentes vulneráveis aos hackers. Fabricado pela Spiral Toys, os bichinhos de pelúcia fofinhos incluem microfones e alto-falantes embutidos que as crianças podem usar para enviar e compartilhar gravações online com a família e amigos. Eles se conectam à internet via Bluetooth, que é a forma como os especialistas em segurança conseguiram acessar os bonecos. Walmart e Target parou de vender os brinquedos na semana passada, mas a Amazon não se mexeu para puxar CloudPets até que a Mozilla forneceu à empresa uma pesquisa sobre como os CloudPets podem ser usados para espionar crianças.
“Em um mundo onde o vazamento de dados está se tornando mais rotineiro e produtos como o CloudPets ainda estão nas prateleiras das lojas, estou cada vez mais preocupado com a privacidade e segurança dos meus filhos ", Ashley Boyd, vice-presidente de defesa da Mozilla, anunciou em um demonstração.
Esta não é a primeira vez que CloudPets são acusados de segurança cibernética de baixa qualidade. Ano passado, foi revelado que as gravações de milhões de usuários dos brinquedos estavam sendo armazenadas online virtualmente desprotegidas. Os hackers acessaram facilmente o banco de dados online da CloudPets e roubaram e-mails, senhas e gravações de voz de quase 800.000 usuários.
A Spiral Toys implementou protocolos de senha mais fortes para melhorar a segurança e garantiu aos usuários que seus produtos eram seguros, mas claramente não era o suficiente. E à luz das vulnerabilidades mais recentes, os principais varejistas simplesmente não podiam deixar os CloudPets em suas prateleiras.
