To millioner optagelser af børns samtaler gennem IoT-bamser lækket
Børn kan lave og modtage stemmeoptagelser gennem IoT-tøjdyr kaldt CloudPets produceret af SpiralToys. Nu er mere end to millioner af optagelserne lækket sammen med 820.000 tilhørende brugerkonti – og det er ikke første gang, skriver mediet The Register.
CloudPets beskeder bliver sendt og modtaget gennem nærmeste smartphone eller tablet via en CloudPet-app. Børn kan optage deres beskeder med tøjdyret, og forældre kan bruge deres telefon til at sende beskeder tilbage til tøjdyret. Barnet får beskeden afspillet ved at trykke på bamsens pote.
Elendig sikkerhed
Men CloudPets kørte over en MongoDB-installation, der ikke krævede nogen brugergodkendelse at tilgå. Databasen var hverken sikret af firewall eller kodeord, og 820.000 kunders data lå derfor offentligt tilgængeligt. Blandt dataene var der links til en Amazon-sky, som igen ikke krævede brugergodkendelse, skriver The Register.
I skyen lå der både optagelser, profilbilleder samt børns navne og deres familieforhold og venner.
Det eneste, der krævedes for at få fat i optagelserne, var at vide, hvor de lå. Det oplyser Troy Hunt, der afslørede sikkerhedshullet, på sin blog. Han er kendt for at stå bag hjemmesiden HaveIBeenPwned?, som undersøger læk og sikkerhedshuller.
Ifølge The Register er de omring to millioner optagelser i Amazon-skyen blevet låst mod løsepenge tre gange.
CloudPet var advaret flere gange
Minimum fire gange er Spiral Toys blevet advaret om den dårlige sikkerhed uden at reagere, skriver Troy Hunt.
»Det er en umulighed, at CloudPets (eller mReady) ikke har vidst for det første, at databasen er efterladt offentligt åben, og for det andet, at ondsindede parter har fået adgang til den,« skriver Troy Hunt.
CloudPet var endnu ikke til at få fat i for The Register, da Version2 så på historien.
Annonce:
Kom gratis med til Danmarks største IT-sikkerhedsevent!
Infosecurity, Europas mest populære IT-sikkerhedsevent, afholdes i Danmark den 3. og 4. maj 2017. 60 udstillere, 5 konferencesale og mere end 80 seminarer og caseoplæg fra ind- og udland. Læs mere her.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
