【欧冠体育体育竞猜 官网入口】

你在圣诞节收到的玩具可以或许在照管你

发布日期:2022-08-06 20:37    点击次数:116

10月,美泰公司在其经典的Fisher-Price Chatter电话60周年留念流动中降级了该动作举措的蓝牙功用,这就使得不少成年人也可运用它,并且还可以或许举行手机通话。

但研究人员缔造,该玩具的蓝牙配对要领存在马脚,这意味着其他恶意袭击者有可以或许会偷听用户的私人讲话内容。

Pen Test Partners的一个团队本月早些岁月吐露,该动作举措中所运用的蓝牙拆卸没有安好的配对进程,当有人运用Chatter打电话时,左近的人就能窃听对话信息。

研究人员写道:"当用户在举行通话时,它可以或许跟尾到必定领域内的任何哀告配对的蓝牙动作举措,在某些环境下还可以或许会对儿童和成人的通话举行窃听。”

设想这样的一种环境,左近的人,比喻寓居在左近房子或公寓里的街坊,以至是外表街上的人,他们均可以或许将自身的蓝牙音频动作举措跟尾到Chatter,并照管该用户。

研究人员说,尽管蓝牙版的玩具是针对成年人举行销售的,但研究人员揣度,当父母再也不运用它的岁月,可以或许会把它送给孩子。这意味着,一些不良妄想的人可以或许会在孩子的家里与他或她举行接触,很可以或许会构成儿童拐卖案件的发生。

另外一个玩具的近似马脚

Fisher-Price Chatter的蓝牙马脚与Pen Test Partners的研究人员缔造的一款名为My Friend Cayla的儿童玩具的马脚很类似,后者既是一个儿童玩偶,也是一个蓝牙耳机。

在Cayla中,蓝牙组件中的一个马脚会准许在蓝牙领域内的袭击者跟尾蓝牙音频动作举措(如智能手机)并掌握娃娃的发话器,或经由过程其扬声器与玩娃娃的孩子举行通话。

研究人员说,关于Chatter的蓝牙马脚,袭击者着实很难间接举行行使,因为该马脚需求有人举起听筒或按下免提按钮,音频功用才会被启用。然而,通知公告他们着实不觉得该马脚已经失去了很好的经管,启事有二。

个中的一个启事是,假定Chatter电话接通了电源,但听筒被挂断了,假定斯时孩子在玩它, Chatter电话颇有可以或许会自动接听任何打入的电话,尔后跟尾到智能手机。这会使手机变成为了一个音频窃听器,在此进程中,孩子和父母都没有和电话举行任何互动。

另外一个环境是,假定跟尾的智能手机响了,Chatter电话就会响。研究人员说,这就意味着袭击者可以或许俭朴地运用两部手机,一部与Chatter电话配对,另外一部呼唤第一部手机。假定孩子接听了Chatter电话,就能直立双向的音频。

研究人员写道:"我们觉得这是不成担任的。特殊因此前缔造的Cayla娃娃的马脚受到了破费者呵护团体的普及关注,还收到了挪威破费者委员会(Forbrukerrådet)和由德国联邦网络局(Bundesnetzagentur)牵头的几个国家的产品禁令。”

Pen Test Partner已经转达了Mattel公司。到而今为止尚未对Chatter的安好成就揭橥驳斥,也没有修复这个马脚。

研究人员写道:"Fisher-Price为何没有从几年前就表露出的近似的儿童玩具安好成就中排汇辅导呢?"改进一个配对进程可以或许会奔忙及到其他额外的功用,这将会迫使动作举措进入一个准许配对的情势。

怎么样预防电话特务流动

研究人员在帖子中概述了人们怎么样测试他们的Chatter手机是否会受到这个马脚的影响。他们还为那些耽心Chatter手性可以或许被用于照管他们孩子的父母供应相识决步调。

运用蓝牙版Chatter的用户该当确保在不应历时敞开电源,并且父母该当监视孩子们运用手机。

因为一次只能有一部蓝牙手机跟尾到Chatter电话,假定有一部非法的手机被跟尾,袭击者就没法对该手机举行袭击。因而,研究人员倡导,假定人们带着跟尾到Chatter电话的智能手机来到了家,就该当及时敞开Chatter电话的电源。

其他,据Pen Test Partners称,因为Chatter电话的音频功用只要在拿起和放下听筒或按下免提按钮时才准许举行窃听,监护人应一直对电话听筒对立当心。

本文翻译自:https://threatpost.com/toy-christmas-spying/177288/如若转载,请注明原文地点。