| Bluebox | Mattel | 連網芭比 | 隱私 | 物聯網

物聯網現資安隱憂! 連網芭比的漏洞可能導致兒童對話及隱私內容曝光

安全研究人員發現連網芭比Hello Barbies背後使用ToyTalk的iOS及Android版App,以及App與伺服器間的通訊使用加密協定有多項問題,包括用於驗證的帳密不但可用來登入App,還可用來登入儲存孩童資料的雲端伺服器,此外芭比會將手機連上任何名稱中具有「Barbie」的Wi-Fi AP,這也可能讓駭客攔截通訊內容,並且還包含未使用的無用程式碼,徒然增加被攻擊的風險。

2015-12-07