อันตรายที่คาดเดาไม่ได้จากของเล่นเด็กอัจฉริยะ

หุ่นยนต์ของเล่นเด็กรุ่นใหม่ที่ขับเคลื่อนด้วยระบบปฏิบัติการ Android วางจำหน่ายแล้ว มาพร้อมกล้องและไมโครโฟน หุ่นยนต์ตัวนี้ใช้ปัญญาประดิษฐ์ (AI) ในการจดจำและตั้งชื่อเด็ก ๆ ปรับการตอบสนองโดยอัตโนมัติตามอารมณ์ของเด็ก และหลังจากนั้นสักพักก็จะคุ้นเคยกับเด็ก

เพื่อใช้ประโยชน์จากฟีเจอร์ต่างๆ ของหุ่นยนต์นี้ได้อย่างเต็มที่ ผู้ปกครองจำเป็นต้องดาวน์โหลดแอปพลิเคชันควบคุมบนอุปกรณ์มือถือ แอปพลิเคชันนี้ช่วยให้ผู้ปกครองสามารถติดตามกระบวนการเรียนรู้ของบุตรหลาน และสามารถโทร วิดีโอ คอลกับบุตรหลานผ่านหุ่นยนต์ได้

ในระหว่างขั้นตอนการตั้งค่า ผู้ปกครองจะได้รับคำแนะนำในการเชื่อมต่อหุ่นยนต์กับอุปกรณ์มือถือของตนผ่าน Wi-Fi จากนั้นจึงระบุชื่อและอายุของเด็กลงในอุปกรณ์

ในระหว่างขั้นตอนการตั้งค่า ผู้เชี่ยวชาญของ Kaspersky ได้ค้นพบปัญหาความปลอดภัยที่น่ากังวลเมื่อ "Application Programming Interface" ที่ร้องขอข้อมูลของเด็กขาดการตรวจสอบสิทธิ์ แม้ว่านี่จะเป็นการตรวจสอบที่สำคัญเพื่อยืนยันว่าใครได้รับอนุญาตให้เข้าถึงทรัพยากรเครือข่ายของผู้ใช้ก็ตาม

ช่องโหว่นี้ทำให้แฮกเกอร์สามารถควบคุมระบบหุ่นยนต์และเริ่มต้นการสนทนาทางวิดีโอสดกับเด็กได้ โดยหลีกเลี่ยงการยินยอมจากบัญชีของผู้ปกครองได้อย่างสมบูรณ์ หากเด็กรับสาย คนร้ายสามารถแลกเปลี่ยนความลับกับเด็กได้อย่างอิสระ จากนั้นจึงชักจูง ล่อลวงเด็กออกจากบ้าน หรือชักจูงให้เด็กกระทำการอันเป็นอันตราย

นอกจากนี้ ความเสี่ยงที่เกี่ยวข้องกับการประยุกต์ใช้ระบบหุ่นยนต์นี้ยังเปิดโอกาสให้เกิดอันตรายอื่นๆ เช่น ข้อมูลส่วนบุคคลของเด็กอาจถูกขโมยได้ ไม่ว่าจะเป็นชื่อ เพศ อายุ หรือแม้แต่ที่ตั้งทางภูมิศาสตร์

ผู้เชี่ยวชาญกล่าวว่าปัญหาด้านความปลอดภัยในแอปบนอุปกรณ์มือถือของผู้ปกครองอาจทำให้ผู้โจมตีสามารถควบคุมหุ่นยนต์จากระยะไกลและเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาตได้ นอกจากนี้ พวกเขายังสามารถกู้คืนรหัสผ่าน OTP ตั้งค่าการเข้าสู่ระบบที่ล้มเหลวได้ไม่จำกัดจำนวนครั้ง และแฮกเกอร์ยังสามารถเชื่อมโยงหุ่นยนต์เข้ากับบัญชีของพวกเขาจากระยะไกล ซึ่งทำให้เจ้าของไม่สามารถควบคุมอุปกรณ์ได้

“เมื่อซื้อของเล่นอัจฉริยะ สิ่งสำคัญไม่เพียงแต่ต้องพิจารณาถึงความบันเทิงและคุณค่า ทางการศึกษา เท่านั้น แต่ยังต้องใส่ใจกับคุณสมบัติด้านความปลอดภัยด้วย” Nikolay Frolov นักวิจัยด้านความปลอดภัยอาวุโสของ Kaspersky ICS CERT กล่าวเน้นย้ำ

“ผู้ปกครองควรตระหนักว่าแม้แต่ของเล่นอัจฉริยะที่มีราคาแพงที่สุดก็ยังไม่ปลอดภัยจากช่องโหว่ที่ผู้โจมตีสามารถใช้ประโยชน์ได้ ดังนั้นจึงจำเป็นต้องตรวจสอบรีวิวของเล่นอย่างละเอียด อัปเดตอุปกรณ์อัจฉริยะให้เป็นเวอร์ชันล่าสุดอยู่เสมอ และติดตามกิจกรรมการเล่นของเด็กๆ อย่างใกล้ชิด” เขากล่าวเตือน