Contents ...
udn網路城邦
智慧玩具可能洩露家中隱私,三大零售商緊急回收下架
2022/05/14 04:30
瀏覽40
迴響0
推薦0
引用0

智慧玩具熊恐洩漏孩童隱私,美三大零售商急下架!一款由Spiral Toys公司研發的智慧玩具熊「CloudPets」近日被資訊安全研究所Mozilla揭露有資安漏洞,硬碟救援駭客可以利用漏洞輕易地竊取個資,甚至植入間諜軟件來監控消費者。Mozilla和美國三大零售商接觸後,玩具熊已在一周內全部下架,Mozilla副總裁博伊德表示,市面上還有許多像CloudPets的產品,他非常擔心孩子的安全和隱私。

CloudPets是一種內建錄音機和藍芽的智慧玩具,孩童可以利用玩具熊錄製訊息,父母則能使用APP遠端接收並和子女相互溝通。專家發現,駭客能輕易利用藍芽竊取訊息,另外,智慧熊的資訊全部都會上傳到玩具公司的線上資料庫,增加大量個資洩漏的風險,玩具公司的教學網站上登入的消費者資料也曝露在危險中。專家還指出,只要駭客植入間諜韌體,玩具熊就能監控孩童的舉動。

手機資料救援在您的電話上掃描和還原所有相片、影片、錄音、通訊錄、簡訊及更多資料,記錄在 SIM 卡或內部儲存空間的電話號碼、姓名、電郵地址、地址、公司、職位、網站等的所有資訊都可恢復成 VCF,CSV 或 HTML 檔案。整條訊息,包括內容、電話號碼和當你發送或接收時日期,都可以導出成 CSV 或 HTML 格式。所有存儲在你的 Android 設備的照片和圖片,包括你拍攝的相片、朋友傳給你的照片以及在互聯網取下載的圖片,都可恢復成.jpg, .png 及其他檔案類型。無論影片和音樂是下載,錄製或以其他方式取得的,FonePaw Android 數據恢復都可以幫助你復原删除的影片、音樂或錄音。

硬碟救援針對不同狀況會使用不同的專業儀器與設備進行處理
狀況1.壞軌、軔體損壞等情形發生時,也是建議不要對硬碟再做任何處理,因此時硬碟處於臨界狀況,簡言之就是所謂”要壞不壞”。如果強行對硬碟讀取可能造成更嚴重之損傷,例如碟片或磁頭損壞。

狀況2.碟片、磁頭損壞時,硬碟多為有摔落或碰撞,也有是因硬碟本身材質或外在因素造手機資料救援成;此時多半會有異音或敲擊聲。關於此種狀況強烈建議並要求不要再做換電腦讀取或轉接USB等測試動作。

狀況3.其他非正常狀況損害,這種屬天災或人為蓄意破壞,因狀況更為複雜同樣建議勿執行任務操作。

狀況4.誤刪資料、格式化、重灌系統錯誤、覆資料救援蓋等情形發生時,建議不要對硬碟再做任何處理,包括繼續開機使用電腦或使用一般之救援軟體來對硬碟執行作業。因為這將會對硬碟造成多次重覆覆寫的可能,進 而影響後續救援。

據估計,CloudPets洩漏了2百萬對父母和子女的語音資料,和80萬筆email和密碼等資訊。事實上,根據《BBC》報導,CloudPets早在2017年就發生4起個資洩漏事件,當時駭客利用竊取的個資來和玩具公司勒索贖金。對此,博伊德表示,公司很明顯完全不在乎消費者的安全和隱私。

博伊德向《每日郵報》表示,CloudPets凸顯即使一個只能簡易傳輸的玩具都能引發安全和隱私的危險。他說,「在資料洩漏日益頻繁的當今社會,還有很多像 CloudPets 的產品仍然在商店貨架上販售,我非常擔心孩子們的隱私和安全。」美三大零售商亞馬遜、沃爾瑪和目標百貨收到Mozilla報告後都已宣佈下架所有「CloudPets」產品。


限會員,要發表迴響,請先登入