Eiliko Robot Oyuncaklarında Büyük Güvenlik Açığı Tespit Edildi
Energize Lab tarafından üretilen Eiliko robot oyuncaklarının sunucularında milyonlarca kullanıcı konuşması, çocuk fotoğrafları ve profil verisinin korunmasız şekilde saklandığı ortaya çıktı.
Güvenlik araştırmacılarının incelemeleri, popüler Eiliko robot oyuncaklarının Çin'deki sunucularda milyonlarca kullanıcının mahrem verilerini, ses kayıtlarını ve şifrelenmemiş çocuk fotoğraflarını güvensiz bir şekilde depoladığını ve kolayca hacklenebildiğini gösterdi.
Eiliko Oyuncaklarındaki Güvenlik Açığı
Energize Lab tarafından üretilen ve sevimli tasarımıyla dikkat çeken Eiliko robot oyuncakları, Wi-Fi üzerinden yapılan görüşmeleri Çin'deki sunuculara aktarıyor. Araştırmacılar, bu sistemin kullanıcı verilerini korumaktan uzak olduğunu ve dışarıdan müdahalelere açık kapı bıraktığını belirtti.
Kullanıcı Profilleri ve Konuşma Verileri
Yapılan incelemelerde, sistemin sadece IP adreslerini toplamakla kalmadığı, kullanıcıların ad, yaş, meslek, aile bireyleri ve kişisel zaafları gibi detaylı profiller çıkardığı belirlendi. On milyonlarca konuşma kaydının arandığı veritabanında kişisel hassasiyet içeren bilgilere de ulaşılabiliyor.
Çocukların Fotoğrafları ve Ses Kayıtları
Güvenlik açıklarının bir diğer boyutu ise çocuklara ait fotoğraflar ile ses kayıtlarını kapsıyor. Eiliko'nun kamera içeren modellerinde çekilen fotoğrafların şifrelenmeden halka açık web adreslerinde tutulduğu ve gizlilik politikasına aykırı ses depolandığı tespit edildi.
Şirketin Tepkisizliği ve Uzaktan Hackleme
Araştırmacılar güvenlik açıklarını şirket yetkililerine bildirmeye çalışsa da Energize Lab'den herhangi bir yanıt alınamadı. Gerçekleştirilen testlerde, dünyanın diğer ucundan robotların hafızasına erişilerek kişiliklerinin ve davranışlarının uzaktan değiştirilebildiği kanıtlandı.