مخاطر غير متوقعة من ألعاب الأطفال الذكية

يتوفر في السوق روبوت لعبة أطفال جديد يعمل بنظام أندرويد، مزود بكاميرا وميكروفون. يستخدم الذكاء الاصطناعي للتعرف على الأطفال وتسميتهم، ويضبط استجابته تلقائيًا بناءً على مزاج الطفل، وبعد فترة يعتاد عليه.

للاستفادة الكاملة من ميزات هذا الروبوت، يحتاج الآباء إلى تنزيل تطبيق تحكم على هواتفهم. يتيح هذا التطبيق للآباء مراقبة عملية تعلم أطفالهم، بل وحتى إجراء مكالمات فيديو معهم عبر الروبوت.

أثناء عملية الإعداد، يتم توجيه الوالدين لتوصيل الروبوت بجهازهم المحمول عبر شبكة Wi-Fi، ثم يقدمون اسم الطفل وعمره للجهاز.

أثناء مرحلة الإعداد، اكتشف خبراء كاسبرسكي مشكلة أمنية مثيرة للقلق عندما تفتقر "واجهة برمجة التطبيقات" التي تطلب معلومات الطفل إلى المصادقة، على الرغم من أن هذا فحص مهم لتأكيد من يُسمح له بالوصول إلى موارد شبكة المستخدم.

تسمح هذه الثغرة للمخترقين بالسيطرة على نظام الروبوت، وبدء مكالمة فيديو مباشرة مع الطفل، متجاوزين بذلك موافقة حساب الوالدين تمامًا. إذا قبل الطفل المكالمة، يمكن للمجرمين تبادل الأسرار معه بحرية، ثم التلاعب به، أو استدراجه إلى خارج المنزل، أو توجيهه للقيام بأعمال خطيرة.

وبالإضافة إلى ذلك، فإن المخاطر المرتبطة بتطبيق نظام الروبوت هذا تفتح أيضًا الباب أمام مخاطر أخرى مثل إمكانية سرقة المعلومات الشخصية للأطفال، بما في ذلك الاسم والجنس والعمر وحتى الموقع الجغرافي.

يقول الخبراء إن ثغرات أمنية في تطبيق أجهزة الوالدين المحمولة قد تسمح للمهاجمين بالتحكم عن بُعد في الروبوت والوصول غير المصرح به إلى الشبكة. كما يمكنهم استعادة كلمات مرور OTP، وإعداد عدد غير محدود من محاولات تسجيل الدخول الفاشلة، وربط الروبوت بحساباتهم عن بُعد، مما يعطل تحكم المالك في الجهاز.

وأكد نيكولاي فرولوف، الباحث الأمني ​​الأول في Kaspersky ICS CERT، أنه "عند شراء الألعاب الذكية، من المهم ليس فقط مراعاة قيمتها الترفيهية والتعليمية ، ولكن أيضًا الاهتمام بميزات السلامة والأمان".

يجب على الآباء إدراك أن حتى أغلى الألعاب الذكية ليست محصنة تمامًا ضد الثغرات الأمنية التي قد يستغلها المهاجمون. لذلك، من الضروري مراجعة تقييمات الألعاب بعناية، وتحديث الأجهزة الذكية باستمرار إلى أحدث الإصدارات، ومراقبة أنشطة لعب الأطفال عن كثب، كما حذّر.