Cảnh giác nguy cơ nghe lén và bắt cóc trẻ em từ sử dụng gấu bông

Mới đây một công ty sản xuất đồ chơi ở California, Mỹ có tên là CloudPets đã bị phát hiện sau khi để lộ hơn 2 triệu bản ghi âm giọng nói của các bậc phu huynh dành cho con em mình thông qua sản phẩm gấu nhồi bông của hãng.

Được biết cũng giống như các hãng đồ chơi kết nối Internet khác, CloudPets cho phép phụ huynh ghi âm các thông điệp yêu thương, sau đó chuyển đến các món đồ chơi như gấu, chó, mèo, thỏ,... của trẻ, giúp họ giao tiếp và tạo cảm giác gần gũi hơn.

Tuy nhiên dựa trên báo cáo của Troy Hunt, một nhà nghiên cứu an ninh mạng thì những thông tin về trẻ được lưu trữ trên cơ sở dữ liệu của CloudPets không an toàn, và không hề yêu cầu xác thực khi truy cập.

Motherboard cũng cho biết rất có khả năng tin tặc đã đột nhập vào hệ thống và đánh cắp đi khoảng 820.000 thông tin tài khoản liên quan tới email, dữ liệu người dùng và cả ảnh/danh tính của các em bé.

Sau lời cảnh báo, CloudPets đã tạm thời khóa quyền truy cập dữ liệu trên hệ thống của họ. Tuy nhiên do công ty không thông báo cho người dùng về lỗ hổng bảo mật nên điều này đã vi phạm pháp luật theo quy định tại California, nơi chính phủ yêu cầu các công ty phải thông báo cho người dùng nếu thông tin của họ bị lộ trên mạng.

Ngày nay, các món đồ chơi đi kèm khả năng ghi âm, truyền tải giọng nói đang trở nên phổ biến tại nhiều quốc gia trên thế giới. Tuy nhiên người dùng cần cảnh giác trước những món đồ tưởng chừng như "vô hại" này, bởi các chuyên gia chỉ ra rằng hệ thống an ninh mạng của những công ty này thường là rất yếu, hoặc không có cơ chế bảo mật.

Tại Việt Nam, các món đồ chơi có nguồn gốc không rõ ràng hoặc xuất xứ từ Trung Quốc lại càng đáng lo lắng hơn vì không biết được công ty nào đứng sau, cũng như chịu trách nhiệm cho các thông tin người dùng bị đánh mất.

Nguyễn Nguyễn