警告：スマートロボット玩具のせいで子供が攻撃の標的になる可能性がある

ロボットの機能を最大限に活用するには、保護者がモバイル デバイスに制御アプリケーションをダウンロードする必要があります。このアプリにより、親は子供の学習の進捗状況を監視でき、ロボットを通じて子供とビデオ通話もできる。セットアップ段階では、保護者はロボットを Wi-Fi 経由でモバイル デバイスに接続するように指示され、その後、子供の名前と年齢をデバイスに入力します。

しかし、カスペルスキーの研究者は最近、子供たちがサイバー犯罪者の標的になる可能性のある、スマートおもちゃロボットの脆弱性を発見した。この脆弱性により、ハッカーはロボットシステムを制御し、保護者の同意なしに子供とビデオチャットできるようになります。

もう 1 つのセキュリティ上の懸念は、子供の情報を要求するアプリケーション プログラミング インターフェイス (API) に認証がないことです。認証は、ユーザーのネットワーク リソースへのアクセスが許可されているかどうかを確認するための重要なチェックです。これにより、サイバー犯罪者がネットワークアクセス頻度を傍受して分析することで、子供の名前、年齢、性別、居住国、さらには IP アドレスなど、さまざまなデータを傍受して盗むリスクが生じます。

この脆弱性により、攻撃者は子供とのライブビデオ通話を開始できるようになります。子供が電話に出ると、攻撃者は親の許可なく子供と秘密を交換できるようになります。この場合、加害者は子供を操ったり、家から誘い出したり、危険な行動をとるように指示したりする可能性があります。

さらに、親のモバイルデバイス内のアプリケーションのセキュリティ上の問題により、攻撃者がロボットをリモート制御し、ネットワークに不正にアクセスする可能性があります。ブルートフォース方式を使用して OTP パスワードを回復し、ログイン試行の失敗回数に制限がない機能を使用することで、攻撃者はロボットをリモートで自分のアカウントにリンクし、所有者によるデバイスの制御を無効にすることができます。

スマートデバイスの安全性を確保するために、サイバーセキュリティの専門家は、電子機器のハードウェアにプログラムされているソフトウェア（ファームウェア）と、スマート玩具を含むすべての接続デバイスのソフトウェアを定期的に更新するようにアドバイスしています。これらのアップデートには、脆弱性を修正するための重要なセキュリティ パッチが含まれていることがよくあります。

保護者は、スマート玩具や接続デバイスを購入する前に、メーカーのセキュリティとプライバシーの慣行を徹底的に確認する必要があります。評判の良いブランドのデバイスを選択し、セキュリティに重点を置き、定期的にアップデートを提供するブランドを優先してください。

さらに、保護者はアプリへのアクセスを許可する際には注意する必要があります。具体的には、モバイル アプリケーションを見直し、スマート デバイスに限定する必要があります。機能とデータへのアクセスのみを許可し、不要な権限は付与しないでください。

データの漏洩を防ぐため、使用していないときは製品の電源をオフにしてください。デバイスにマイクが搭載されている場合は、使用していないときは手の届かない場所に置くか、カバーするか、カメラを別の場所に向けるようにしてください。最後に、信頼できるセキュリティソリューションを使用することが推奨されます。