الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

ثغرات أمنية في الدمى الذكية تسمح لمجرمي الإنترنت بإجراء محادثة فيديو مع أطفالك

 

اكتشف باحثو كاسبرسكي أن الثغرات الموجودة في روبوت دمية ذكي شهيرة يمكن أن تجعل الأطفال أهدافاً محتملين لمجرمي الإنترنت. ويمكن أن تسمح نقاط الضعف للمتسللين بالسيطرة على نظام اللعبة وإساءة استخدامه للتواصل السري عبر الفيديو مع الأطفال دون موافقة الوالدين. كما تمتد الأخطار المرتبطة بتطبيق نظام الروبوت إلى مخاطر سرقة التفاصيل الحساسة مثل اسم المستخدم، ونوع الجنس، والعمر، وحتى المواقع الجغرافية.
تم تجهيز روبوت مخصص للأطفال يعمل بنظام Android بكاميرا فيديو وميكروفون مدمجين. حيث يستخدم الروبوت الذكاء الاصطناعي للتعرف على الأطفال بالاسم، والتفاعل معهم، وضبط استجاباتهم بناء على الحالة المزاجية للطفل، كما يتعرف على شخصياتهم تدريجياً بمرور الوقت. ولإطلاق الإمكانات الكاملة للدمية، يتعين على الوالدين تحميل التطبيق على أجهزتهم المحمولة. عبر هذا التطبيق، يمكن للوالدين تتبع تقدم الطفل في أنشطته التعليمية وحتى إنشاء مكالمة فيديو مع الطفل عبر الروبوت.
أثناء الإعداد الأولي، يُطلب من الآباء توصيل الدمية بشبكة Wi-Fi، وربطها بجهازهم المحمول، ومن ثم إضافة اسم الطفل وعمره. لكن خلال هذه المرحلة، كشف خبراء كاسبرسكي عن مشكلة أمنية مثيرة للقلق: تفتقر واجهة برمجة التطبيقات (API) المسؤولة عن طلب هذه المعلومات إلى إجراء المصادقة، وهي خطوة للتحقق ممن يمكنه الوصول إلى موارد شبكتك. من المحتمل أن تسمح هذه المشكلة لمجرمي الإنترنت باعتراض أنواع مختلفة من البيانات والوصول إليها – بما في ذلك اسم الطفل وعمره وجنسه وبلد إقامته وحتى عنوان بروتوكول الإنترنت IP الخاص به – عن طريق اعتراض حركة مرور الشبكة وتحليلها. علاوة على ذلك، يتيح هذا الخلل لمجرمي الإنترنت استغلال كاميرا الروبوت وميكروفونه، وإجراء مكالمات مباشرة مع المستخدمين، وتجاوز التفويض المطلوب من حساب الأوصياء. وفي حالة قبول الطفل لهذه المكالمة، يمكن للمهاجم التواصل مع الطفل بخفية دون موافقة الوالدين.
في مثل هذه الحالات، يمكن للمهاجم التلاعب بالمستخدم، مما قد يؤدي إلى استدراجه للخروج من أمان منزله أو التأثير عليه للانخراط في سلوكيات محفوفة بالمخاطر.
علاوة على ذلك، يمكن أن تسمح المشكلات الأمنية الخاصة بتطبيق الهاتف الخاص بالوالدين للمعتدي بالتحكم بالروبوت عن بعد والحصول على وصول غير مصرح به إلى الشبكة. ومع عدم وجود عدد معين للمحاولات الفاشلة، يمكن للمهاجم استخدام أساليب القوة العمياء لاكتشاف كلمة المرور وحيدة الاستخدام (OTP) المكونة من 6 أرقام، وربط الروبوت بحسابه الخاص عن بعد، وهو ما يؤدي لإخراج الجهاز من سيطرة مالكه فعلياً.
من جانبه، علق نيكولاي فرولوف، باحث أمني أول في فريق كاسبرسكي للاستجابة للطوارئ السيبرانية لأنظمة التحكم الصناعية: «عند شراء الدمى الذكية، يصبح من الضروري عدم الاكتفاء بإعطاء الأولوية لقيمتها الترفيهية والتعليمية، بل الاهتمام بميزات السلامة والأمان الخاصة بها كذلك. على الرغم من الاعتقاد السائد بأن ارتفاع السعر يعني الأمن المُعزز، فمن الضروري أن نفهم أنه حتى أكثر الدمى الذكية تكلفة قد لا تكون محصنة ضد الثغرات القابلة للاستغلال من قبل المجرمين. لذا، يجب على الوالدين متابعة مراجعات الألعاب بعناية، والتنبه بشأن تحديث برامج الأجهزة الذكية، والإشراف على أنشطة أطفالهم أثناء وقت اللعب عن كثب.»
عُرضت نتائج البحث الشامل الذي أجراه الفريق خلال جلسة نقاش بعنوان «تمكين الفئات المعرضة في البيئة الرقمية» في المؤتمر العالمي للجوال (MWC) 2024.

من جانبه، أبلغ فريق كاسبرسكي مزود الدمى بجميع نقاط الضعف التي اكتشفها، وقام بتصحيحها على الفور.

تعرف على المزيد على موقع Securelist.com.
للحفاظ على جميع الأجهزة الذكية آمنة ومحمية، قام خبراء كاسبرسكي بتجميع النصائح التالية:
• حافظ على تحديث أجهزتك: حَدّث نظام التشغيل والبرامج في جميع أجهزتك المتصلة بالإنترنت، بما في ذلك الدمى الذكية، بشكل منتظم. حيث غالباً ما تحتوي هذه التحديثات على تصحيحات أمنية مهمة تعالج الثغرات الأمنية المعروفة.
• إبحث قبل الشراء: قبل شراء دمية ذكية أو أي جهاز يتصل بالإنترنت، ابحث عن سمعة الشركة المصنعة فيما يتعلق بالأمان والخصوصية. واختر أجهزة من علامات تجارية حسنة السمعة تعطي الأولوية للأمان وتوفر تحديثات منتظمة.
• كن حذراً بشأن أذونات التطبيقات: قم بمراجعة وتقييد الأذونات الممنوحة لتطبيقات الهاتف المرتبطة بجهازك الذكي. واسمح بالوصول إلى الميزات والبيانات في حالات الضرورة فقط، وتجنب منح امتيازات مفرطة.
• أوقف تشغيل ما لا تستخدمه: قم بإيقاف تشغيل الدمى الذكية عند عدم استخدامها لتجنب جمع البيانات. وإذا كان الجهاز يحتوي على ميكروفون، فقم بتخزينه في مكان يصعب الوصول إليه عندما لا يكون قيد الاستخدام، وقم بتغطية أو إعادة توجيه أي كاميرات عندما تفرغ من استعماله.
• استخدم حلولاً أمنية موثوقة: استعمل حلاً أمنياً موثوقاً للمساعدة في تأمين وحماية النظام البيئي للمنزل الذكي بالكامل.

أخبار ذات صلة

كاسبرسكي: الجمع بين وظائف متعددة لدى الجيل “زد” يزيد من مستوى المخاطر السيبرانية

راية القابضة للاستثمارات المالية تنضم إلى مؤشر البورصة الرئيسي EGX30 في خطوة تعكس قوة السهم وثقة المستثمرين

شعبة الاقتصاد الرقمي و”إيتيدا” تطلقان دورة تدريبية حول تطبيقات الذكاء الاصطناعي التوليدي

مولتي ويز” تطلق الهواتف الذكية “داريا بوند 2 ” و “داريا بوند 2 لايت ” في الإمارات

OPPO تطلق سلسلة Reno14 في مصر: عصر جديد من التصوير المدعوم بالذكاء الاصطناعي

شعبة الاتصالات: استمرار إعفاء هاتف واحد خطوة متوازنة تحمي حقوق المواطن

هواوي وأنغامي تتعاونان لإطلاق تطبيق أنغامي على ساعات HarmonyOS 5 الذكية من هواوي لأفضل تجربة ترفيه أثناء التنقل

“جي أم جي” و”أمازون” تعلنان شراكة استراتيجية لتعزيز تجارب التسوق الرقمي في الشرق الأوسط وشمال أفريقيا

آخر الأخبار
حزب الجبهة الوطنية يرفض دعوات التظاهر أمام السفارة المصرية في تل أبيب قريبًا.. بدء تشغيل وحدة غرب المطار لطب الأسرة بأكتوبر الجديدة ومجلس الأمناء يعيد تشكيل لجنة الصحة مذكرة تفاهم بين موانئ أبوظبي و وزارة البترول المصرية و"تي سي أم" لتطوير صهاريج تخزين النفط الخام وزير الكهرباء يشهد توقيع مذكرة تفاهم لتطوير وتحديث مركز أبحاث الجهد الفائق (EHVRC) رئيس الوزراء يتابع مع وزير الاستثمار جهود تطوير منظومة الإفراج الجمركي أسعار الذهب ترتفع وسط ضغوط دولية وتحوّلات في سلوك المستهلك المصري الزهيرى يطلق برنامجه الانتخابى بحوار مفتوح حول مستقبل الصناعة البرتغال تعلن اعتزامها الاعتراف رسميًا بدولة فلسطين في سبتمبر تعزيزًا لأنشطة الاستكشاف في البحر المتوسط: توقيع اتفاقية تحفيزيةجديدة مع إيني وبي بي هيئة الدواء المصرية توقّع مذكرة تفاهم مع الوكالة الوطنية للمراقبة الصحية البرازيلية وزير العمل يقوم بزيارة مفاجئة إلى مكتبي عمل الضبعة والعلمين 6000 طن مساعدات تدخل غزة.. وإخلاء الساحة اللوجستية بمعبر رفح Harry Potter™: The Exhibition يفتح أبوابه أمام الضيوف في جزيرة السعديات في أبوظبي تعيين إنجل آند فولكرز وسيط عقاري لبيع مساحات المأكولات والمشروبات  في فندق ماريوت ريزيدنسز جي في سي رئيس الوزراء يُتابع مع وزير المالية موقف سداد المستحقات المتأخرة للمصدرين أجواء السعودية تسجل أرقامًا قياسية في موسم حج 1446هـ «تراث العقارية» تطلق أحدث مشروعاتها بمدينة العبور«Turath Park» بأنظمة سداد مرنة تصل إلى 100 شهر تحليل: تباطؤ نمو الوظائف في الولايات المتحدة يحقق أهداف الفيدرالي الأمريكي Standard Chartered and Alibaba Group Sign Strategic Technology and Growth Partnership وزيرة التنمية المحلية ومحافظ مطروح يفتتحان مجزر مدينة الحمام المطور بتكلفة 35 مليون جنيه