Barbie z interfejsem WiFi shackowana i przerobiona na szpiega?

Jak donosi Guardian i inne serwisy nowa generacja lalek Barbie, może zostać shackowana. Produkt Hello Barbie z wykorzystaniem wbudowanego interfejsu WiFi wysyła głos z mikrofonu na serwery, gdzie zostaje on poddany procesowi rozpoznania i generowana jest 'adekwatna’ odpowiedź. Problem w tym, że jak mówi badacz o przyjaźnie brzmiącym nazwisku – Matt Jakubowski – można shackować urządzenie i słuchać nagrań realizowanych mikrofonem bez wiedzy właściciela. Guardian:

Mattel’s latest Wi-Fi enabled Barbie doll can easily be hacked to turn it into a surveillance device for spying on children and listening into conversations without the owner’s knowledge.

Rozmowę z Mattem można oglądnąć w video linkowanym poniżej, a z fragmentów widać że w celu analizy udało się podłączyć do portu diagnostycznego lalki:

Barbie hacked

I dalej, komunikować się z nią po protokole http:

Barbie hacking Lab

Obrońcy urządzenia napisali dość enigmatycznie: „in this case that was discovered does not indentify a child not does it compromise any audio of a child speking”.

Z drugiej strony Matt odpiera: „you can take that information and find out a person’s house or business. It’s just a matter of time until we are able to replace their servers with ours and have her say anything we want.”.

Dalej serwis HNGN podaje, że i owszem komunikacja audio do serwera jest szyfrowana, ale…można ją wyłączyć:

Jakubowski, however, has successfully overridden security parameters when his team breached the server where the data is being kept. The encryption of the recorded audio messages will also no longer work, as the communication channel is already compromised.

Na koniec dodam: coż, czasy się zmieniają – ale techniki hackowania pozostają takie same:

Akademia pana Kleksa

–ms