搜索

[9603] 2015-12-02_圣诞将至，你敢给孩子买芭比娃娃吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-12-02_圣诞将至，你敢给孩子买芭比娃娃吗？ 圣 诞 将 至 ， 你 敢 给 孩 子 买 芭 比 娃 娃 吗 ？ 简 单   F r e e B u f   2 0 1 5 - 1 2 - 0 2 圣 诞 节 就 要 到 了 ， 你 有 没 有 想 过 要 买 一 个 芭 比 娃 娃 送 给 女 儿 呢 ？ 圣 诞 节 就 要 到 了 ， 你 有 没 有 想 过 要 买 一 个 芭 比 娃 娃 送 给 女 儿 呢 ？ 美 泰 公 司 （ M a t t e l ） 生 产 的 H e l l o   B a r b i e   终 于 在 商 场 上 架 了 ， 但 安 全 专 家 却 提 出 了 芭 比 娃 娃 会 涉 及 一 些 安 全 和 隐 私 问 题 。 H e l l o B a r b i e 是 T o y T a l k 公 司 开 发 的 一 个 新 系 列 。 智 能 芭 比 娃 娃 ： 智 能 芭 比 娃 娃 ： H e l l o   B a r b i e T o y T a l k 是 2 0 1 1 年 成 立 的 一 个 初 创 公 司 ， 旨 在 打 造 与 人 工 智 能 s i r i 结 合 的 儿 童 玩 具 。 H e l l o   B a r b i e 是 它 与 M a t t e l 公 司 展 开 合 作 的 第 一 款 产 品 ， 它 内 置 了 麦 克 风 ， 支 持 W i F i 连 接 ， 借 助 T o y T a l k 开 发 的 智 能 语 音 系 统 ， 能 分 析 小 朋 友 的 语 言 并 做 出 “ 符 合 逻 辑 ” 的 回 答 。 今 年 二 月 份 的 时 候 ， R e g i s t e r 曾 报 道 过 H e l l o   B a r b i e 中 存 在 安 全 和 隐 私 问 题 ； 现 在 H e l l o   B a r b i e 已 经 可 在 商 场 中 买 到 ， 但 是 安 全 研 究 员 却 还 是 在 玩 具 中 发 现 了 一 些 安 全 问 题 。
联 网 的 B a r b i e 玩 具 有 一 个 麦 克 风 、 扬 声 器 、 一 个 小 的 嵌 入 式 计 算 机 （ 附 着 一 个 可 以 维 持 一 小 时 的 电 池 ） 、 一 个 W i F i 硬 件 。 当 你 按 下 皮 带 扣 上 的 按 钮 时 ， B a r b i e 就 会 瞬 间 清 醒 并 提 出 一 个 问 题 ， 开 关 打 开 时 麦 克 风 也 会 随 之 打 开 。 ” 上 周 安 全 专 家 M a t t   J a k u b o w s k i 解 释 道 ， 连 接 W i F i 的 H e l l o   B a r b i e 可 被 入 侵 ， 泄 露 用 户 的 W i F i 名 称 、 账 户 I D 、 玩 具 中 的 M P 3 文 件 。 由 于 这 款 玩 具 具 有 智 能 回 答 儿 童 问 题 的 功 能 ， 它 可 以 同 时 记 录 下 这 些 数 据 ， 并 发 送 回 T o y T a l k 公 司 。 有 专 家 指 出 这 项 行 为 侵 犯 儿 童 隐 私 ， 家 长 可 窃 听 儿 童 隐 私 ， 不 法 分 子 也 可 以 利 用 玩 具 中 的 漏 洞 窃 听 他 们 的 隐 私 。 我 们 还 可 以 将 用 户 的 服 务 器 换 成 我 们 自 己 的 服 务 器 ， 做 所 有 我 们 想 做 的 事 情 ， 而 这 一 切 也 只 是 时 间 问 题 。 ” T o y T a l k 反 驳 安 全 人 员 的 质 疑 反 驳 安 全 人 员 的 质 疑 T o y T a l k   C E O   O r e n   J a c o b 对 M a t t   J a k u b o w s k i 提 出 的 安 全 问 题 给 予 如 下 回 应 ： 有 研 究 员 指 出 发 现 一 些 设 备 数 据 并 声 称 这 是 h a c k 。 尽 管 研 究 者 用 于 发 现 数 据 的 路 径 很 不 显 眼 也 不 是 用 户 友 好 型 的 ， 需 要 着 重 提 出 的 是 ， 所 有 这 些 信 息 都 可 通 过 H e l l o   B a r b i e   C o m p a n i o n   应 用 程 序 直 接 得 到 。 据 我 们 所 知 ， 没 有 用 户 数 据 、 B a r b i e 文 件 和 安 全 隐 私 保 护 功 能 被 入 侵 过 。 ” J a k u b o w s k i 称 窃 取 用 户 账 号 I D 非 常 容 易 ， 但 是 攻 击 者 还 需 要 获 取 密 码 才 能 登 录 H e l l o   B a r b i e 账 户 。 然 而 获 取 用 户 密 码 也 不 难 ， 利 用 鱼 叉 式 钓 鱼 攻 击 或 者 社 工 技 术 就 可 以 窃 取 到 。 但 是 T o y T a l k 的 安 全 专 家 则 持 不 同 的 态 度 ， 认 为 这 种 情 景 是 基 本 不 可 能 实 现 的 。 无 商 业 化 童 年 运 动 （ C C F C ） 要 求 H e l l o   B a r b i e 玩 具 从 市 场 上 下 架 ， 并 递 交 了 一 份 6 0 0 0 人 的 请 愿 书 。 H e l l o   B a r b i e 是 一 款 可 怕 的 玩 具 ， 因 为 其 威 胁 着 儿 童 的 隐 私 ， 威 胁 着 儿 童 的 幸 福 和 创 造 力 。 “ 我 们 必 须 停 止 美 泰 公 司 和 T o y T a l k 公 司 ‘ 侦 查 ’ 儿 童 的 私 人 玩 乐 ， 停 止 大 量 生 产 这 些 ‘ 窃 听 者 ’ 。 ” 即 使 H e l l o   B a r b i e 今 天 是 安 全 的 ， 但 这 不 能 表 示 它 明 天 同 样 安 全 。 安 全 专 家 将 会 对 软 件 的 组 件 进 行 逆 向 工 程 ， 以 找 出 存 在 的
安 全 漏 洞 。 具 体 的 安 全 问 题 分 析 请 关 注 @ S o m e r s e t R e c o n 的 t w i t t e r ！ *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 简 单 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理