搜索

[11084] 2017-03-02_泰迪熊智能玩具泄露数百万音频信息和用户密码

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-03-02_泰迪熊智能玩具泄露数百万音频信息和用户密码 泰 迪 熊 智 能 玩 具 泄 露 数 百 万 音 频 信 息 和 用 户 密 码 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 3 - 0 2 正 打 算 给 自 家 小 孩 买 可 联 网 玩 具 或 智 能 玩 具 的 家 长 请 注 意 ， 你 可 能 需 要 三 思 而 后 行 了 ， 这 些 诡 异 的 玩 具 会 给 小 朋 友 们 带 来 正 打 算 给 自 家 小 孩 买 可 联 网 玩 具 或 智 能 玩 具 的 家 长 请 注 意 ， 你 可 能 需 要 三 思 而 后 行 了 ， 这 些 诡 异 的 玩 具 会 给 小 朋 友 们 带 来 一 些 潜 在 的 隐 私 和 数 据 安 全 风 险 。 一 些 潜 在 的 隐 私 和 数 据 安 全 风 险 。 最 近 可 联 网 的 泰 迪 熊 玩 具 就 被 爆 发 生 严 重 安 全 事 件 ， 超 过 最 近 可 联 网 的 泰 迪 熊 玩 具 就 被 爆 发 生 严 重 安 全 事 件 ， 超 过 2 0 0 万 儿 童 与 父 母 之 间 的 语 音 信 息 被 泄 露 ， 同 时 暴 露 的 还 有 超 过 万 儿 童 与 父 母 之 间 的 语 音 信 息 被 泄 露 ， 同 时 暴 露 的 还 有 超 过 8 2 万 用 户 的 邮 箱 和 密 码 。 万 用 户 的 邮 箱 和 密 码 。 这 些 被 称 为 C l o u d P e t s 的 联 网 玩 具 来 自 美 国 C a l i f o r n i a 的 玩 具 生 产 商 S p i r a l   T o y s ， C l o u d P e t s 是 S p i r a l   T o y s 的 一 个 子 品 牌 ， 这 些 玩 具 有 一 个 功 能 就 是 允 许 儿 童 和 亲 属 之 间 收 发 语 音 信 息 ， 最 终 导 致 这 些 音 频 数 据 和 用 户 的 私 人 信 息 成 为 了 入 侵 者 的 目 标 。 其 实 类 似 事 件 并 不 是 第 一 次 发 生 ， 在 差 不 多 一 年 前 有 一 家 叫 做 V T e c h 的 香 港 玩 具 制 造 商 也 遭 遇 了 大 规 模 的 用 户 数 据 泄 露 ， 涉 及 全 世 界 范 围 内 6 4 0 万 儿 童 和 其 父 母 的 照 片 以 及 聊 天 记 录 被 窃 取 。 更 过 分 的 是 ， 在 入 侵 者 在 非 法 获 取 这 些 数 据 之 后 ， 将 其 作 为 勒 索 的 资 本 ， 而 且 就 目 前 所 知 ， 数 据 库 已 经 被 删 除 过 3 次 并 收 到 过 3 次 不 同 的 勒 索 信 息 ， 分 别 是 “ P W N E D _ S E C U R E _ Y O U R _ S T U F F _ S I L L Y , ”   “ R E A D M E _ M I S S I N G _ D A T A B A S E S ” 和 ” P L E A S E _ R E A D ” 。 被 勒 索 的 被 勒 索 的 C l o u d p e t s 据 2 月 2 8 日 安 全 专 家 T r o y   H u n t 在 b l o g 上 发 布 的 文 章 中 曝 光 ， S h o d a n 搜 索 引 擎 等 证 据 显 示 ， 在 2 0 1 6 年 1 2 月 2 5 日 至 2 0 1 7 年 1 月 8 日 之 间 ， C l o u d p e t s 智 能 玩 具 的 用 户 数 据 就 存 储 在 一 个 没 有 任 何 密 码 或 防 火 墙 防 护 的 公 共 数 据 库 中 。 H u n t 还 提 到 ， 在 此 期 间 有 许 多 第 三 方 组 织 或 个 人 访 问 了 这 个 数 据 库 ， 其 中 就 有 黑 客 从 C l o u d p e t s 的 数 据 库 窃 取 了 用 户 的 邮 箱 和 h a s h 密 码 。
被 窃 账 户 超 过 2 0 0 万 H u n t 在 T w i t t e r 了 发 布 了 基 本 的 被 窃 信 息 ， 其 中 包 括 玩 具 录 的 音 、 M o n g o D B 泄 露 的 数 据 、 2 2 0 万 账 户 语 音 信 息 、 数 据 库 勒 索 信 息 等 。 事 实 上 ， 在 一 月 初 M o n g o D B 被 屠 戮 ， 多 个 数 据 库 遭 到 入 侵 、 勒 索 的 时 候 ， C l o u d p e t s 就 已 经 被 重 写 两 次 了 。 C l o u d p e t s 的 数 据 库 是 托 管 给 一 家 叫 做 m R e a d y 的 罗 马 尼 亚 公 司 ， 这 家 公 司 和 S p i r a l   T o y s 之 间 存 在 合 同 关 系 。 m R e a d y 将 那 些 语 音 信 息 存 储 在 开 放 的 M o n g o D B 数 据 库 里 ， M o n g o D B 使 用 的 是 开 放 式 亚 马 逊 云 服 务 器 （ A m a z o n   S 3 ） ， 不 需 要 任 何 身 份 验 证 就 能 访 问 。 被 窃 数 据 包 括 用 户 配 置 文 件 图 片 、 儿 童 姓 名 和 他 们 父 母 、 亲 人 和 朋 友 的 部 分 信 息 。 这 就 意 味 着 任 何 不 怀 好 意 的 人 只 要 得 到 正 确 的 U R L 都 可 以 听 到 这 些 语 音 信 息 。 被 玩 具 制 造 商 无 视 的 危 机 被 玩 具 制 造 商 无 视 的 危 机 其 实 C l o u d p e t s 早 就 已 经 意 识 到 了 数 据 的 安 全 问 题 ， 但 是 依 旧 选 择 不 作 为 ， 完 全 不 考 虑 用 户 的 隐 私 可 能 受 到 侵 犯 。 当 然 ， 作 为 玩 具 制 造 商 的 S p i r a l   T o y s 也 好 不 到 哪 去 。 S p i r a l   T o y s 的 C E O 就 直 接 否 认 了 数 据 泄 露 的 事 实 ： “ 用 户 的 语 音 信 息 被 窃 取 ？ 绝 对 不 可 能 。 ” 除 了 H u n t ， G D I   F o u n d a t i o n 的 V i c t o r   G e v e r s 和 一 些 安 全 专 家 都 发 现 了 C l o u d p e t s 数 据 库 被 泄 露 的 信 息 ， 并 且 曾 试 图 在 1 2 月 底 里 联 系 玩 具 制 造 商 。 但 是 这 家 公 司 很 难 被 联 络 到 ， 也 拒 绝 对 这 些 给 他 们 发 起 警 告 的 安 全 专 家 进 行 回 应 。 直 到 上 周 V i c e   M e d i a 的 记 者 就 此 事 件 联 系 到 公 司 之 后 他 们 才 开 始 承 认 数 据 可 能 是 存 在 一 些 小 问 题 （ m i n i m a l   i s s u e ） 。 但 是 只 有 入 侵 者
想 办 法 搞 到 用 户 的 密 码 才 能 访 问 他 们 的 语 音 信 息 。 好 的 一 点 是 ， 用 户 的 密 码 都 是 用 b c r y p t 算 法 来 h a s h 的 ， 这 就 能 保 证 密 码 很 难 被 攻 破 。 但 不 幸 的 是 ， C l o u d p e t s 对 密 码 设 置 没 有 任 何 要 求 ， 用 户 甚 至 可 以 用 一 个 字 母 a 来 作 为 密 码 ， 所 以 入 侵 者 只 要 用 一 些 常 用 密 码 “ q w e r t y 或 1 2 3 4 5 6 等 ” 进 行 撞 库 ， 就 能 破 解 很 多 用 户 账 号 。 据 说 制 造 商 一 共 收 到 了 4 次 警 告 ， 宣 称 用 户 数 据 就 那 么 挂 在 网 上 ， 没 有 任 何 防 护 措 施 导 致 任 何 有 心 人 士 都 能 轻 易 获 取 ， 但 结 果 是 数 据 依 然 没 有 人 管 ， 并 且 时 间 超 过 一 个 星 期 ， 还 有 证 据 证 明 在 此 期 间 数 据 被 多 次 窃 取 。 搞 笑 的 是 ， 从 2 0 1 5 年 开 始 就 未 更 新 过 的 C l o u d p e t s 博 客 到 现 在 为 止 还 未 发 出 任 何 安 全 警 示 ， 用 户 依 然 没 有 得 到 任 何 提 醒 。 H u n t 提 到 ： “ C l o u d p e t s 可 能 一 开 始 不 知 道 的 有 两 点 ， 其 一 是 数 据 库 处 于 一 种 公 开 状 态 ， 其 二 是 有 恶 意 团 体 能 访 问 这 些 数 据 。 ” “ 很 明 显 ， 虽 然 他 们 已 经 更 改 了 系 统 的 安 全 配 置 文 件 但 也 不 能 改 变 勒 索 造 成 的 损 失 ， 所 以 无 论 是 被 暴 露 的 数 据 库 还 是 被 入 侵 并 勒 索 ， 这 些 才 最 容 易 成 为 头 条 ， 引 起 关 注 。 ” 防 治 手 段 防 治 手 段 家 长 应 该 提 高 忧 患 意 识 ， 在 之 后 给 小 孩 买 任 何 可 联 网 智 能 玩 具 之 前 ， 三 思 而 后 行 。 如 果 你 有 C l o u d p e t s 账 号 ， 建 议 你 通 过   H a v e   I   B e e n   P w n e d ? 来 查 一 下 账 号 是 否 已 经 泄 露 ， 这 个 网 站 包 括 目 前 所 有 S p i r a l   T o y s 泄 露 的 用 户 数 据 。 如 果 不 幸 中 招 ， 要 先 修 改 账 号 密 码 ， 同 时 最 好 断 开 玩 具 和 互 联 网 的 连 接 。 最 终 的 建 议 是 ， 以 防 万 一 ， 最 好 把 跟 C l o u d p e t s 使 用 同 样 密 码 的 其 他 账 户 的 密 码 都 更 换 掉 。 C l o u d p e t s 噩 梦 第 二 弹 噩 梦 第 二 弹 C l o u d P e t s 噩 梦 并 没 有 结 束 的 迹 象 ， 根 据 最 新 消 息 ， 智 能 玩 具 的 蓝 牙 W e b   A P I 可 能 存 在 被 远 程 入 侵 的 风 险 。 具 体 的 说 ， 这 些 玩 具 有 这 样 一 个 功 能 ， 会 允 许 网 页 在 无 需 任 何 认 证 的 情 况 下 通 过 蓝 牙 连 接 玩 具 ， 这 样 网 页 就 能 够 控 制 玩 具 并 且 利 用 玩 具 的 麦 克 风 录 音 。 这 个 功 能 还 可 以 被 用 来 播 放 音 频 信 息 。
所 以 ， 这 种 不 安 全 的 A P I 实 现 会 允 许 入 侵 者 远 程 窃 听 拥 有 这 种 智 能 玩 具 的 家 庭 。 他 们 只 需 要 一 部 手 机 、 一 个 网 页 ， 然 后 蓝 牙 匹 配 最 近 的 智 能 玩 具 ， 开 始 实 施 窃 听 。 C o n t e x t   I n f o r m a t i o n 安 全 公 司 的 研 究 人 员 提 到 ， 他 们 在 之 前 C l o u d P e t s 数 据 泄 露 时 间 曝 光 的 时 候 正 在 调 查 W E B 蓝 牙 的 问 题 。 不 过 现 在 这 个 调 查 已 被 叫 停 ， 作 为 玩 具 制 造 商 的 S p i r a l   T o y s 将 会 面 临 更 多 谴 责 。 报 告 中 提 到 ： “ 当 用 户 初 次 使 用 C l o u d p e t s 官 方 应 用 时 ， 需 要 点 击 一 个 ‘ 证 实 ’ 按 钮 来 完 成 配 置 。 一 开 始 我 以 为 这 是 某 种 安 全 机 制 ， 但 事 实 证 明 这 个 玩 具 什 么 都 不 需 要 ” 。 “ 当 用 户 第 一 次 配 置 玩 具 的 时 候 ， C l o u d p e t s 应 用 会 执 行 一 个 固 件 更 新 ， 而 这 个 固 件 的 文 件 存 在 于 A P K 中 。 只 有 确 认 经 过 C R C （ 循 环 冗 余 码 校 验 ） 1 6 校 验 ， 这 个 固 件 才 会 进 行 加 密 ， 因 此 远 程 修 改 玩 具 的 这 个 固 件 是 完 全 有 可 能 的 。 ” 研 究 人 员 还 指 出 只 要 蓝 牙 处 于 可 连 接 状 态 并 且 尚 未 匹 配 ， 那 么 任 何 人 都 可 以 连 上 这 个 玩 具 。 因 为 典 型 的 蓝 牙 可 连 接 范 围 在 1 0 到 3 0 米 之 间 ， 所 以 入 侵 者 可 以 在 别 人 家 门 口 就 链 接 玩 具 ， 利 用 麦 克 风 实 施 上 传 或 下 载 语 音 信 息 的 行 为 。 到 目 前 为 止 ， 这 个 智 能 玩 具 背 后 的 公 司 还 有 更 多 东 西 值 得 深 挖 。 * 参 考 来 源 ： t h e h a c k n e w s ， s o f t p e d i a ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理