Quadcopter malware se demuestra juguetes conectados son un riesgo para la seguridad
Vídeo: Juguetes que ponen en riesgo la salud ocular
Al igual que un subgrupo de la Internet de las Cosas, juguetes conectados son la nueva generación de juguetes para niños - a menudo utilizando Wi-Fi y un IOS o el control remoto basado en Android para gestionar y manipular un coche, Quadcopter, o un robot de Lego.¿Cuál es la Internet de las cosas & ¿Cómo afectará a nuestro futuro [Explica MakeUseOf]¿Cuál es la Internet de las cosas & ¿Cómo afectará a nuestro futuro [Explica MakeUseOf]Parece que hay nuevas palabras de moda que hacen estallar y muriendo con cada día que nos pasa, y "Internet de las Cosas" sólo pasa a ser una de las ideas más recientes que ...Lee mas
Recientemente hemos aprendido que el malware se ha introducido para un juguete Quadcopter, una revelación que ha dejado a los padres preocupados por la seguridad de que se trate. Si puede ocurrir con un juguete, lo que hay que decir que no podría suceder con otro?
Y si esto se repetiría con uno o más juguetes, lo que podría ser el resultado?
La amenaza de malware Quadcopter
Considere lo siguiente: el uso avión no tripulado está aumentando militarmente, comercialmente (piensa Amazon Entrega aviones no tripulados) y de forma recreativa. La amenaza de una puerta trasera, donde se puede cargar código malicioso y el dispositivo comprometido, es muy preocupante si usted está pensando en el juguete de un niño o de un dispositivo capaz de desplegar misiles.
Vídeo: Accidentes en casa -- los juguetes y sus riesgos --Parte 2-- El Que Oye Consejo
Rahul Sasi ha creado una demostración de su software malicioso avión no tripulado, Maldrone, una prueba de concepto, que pone de relieve hasta qué punto la falta de seguridad en esta zona es en realidad.
Vea el vídeo a continuación, en el que Rahul desactiva el zumbido en pleno vuelo.
Mientras que el ataque en este ejemplo sólo se desactiva el Quadcopter, esto es sólo la punta del iceberg. Si hay otros dispositivos fueron caracterizar las cámaras y la ayuda del GPS, la posibilidad de un uso indebido relacionada con la privacidad podría ser considerable.
Todo esto viene, por cierto, en la misma semana en la que hemos aprendido que un empleado del gobierno fuera de servicio perdió el control del UAV durante el uso recreativo, haciendo que el dispositivo sin cámara de accidente en el recinto de la Casa Blanca.Facebook va abajo durante una hora, con aviones no tripulados Como se estrella contra la Casa Blanca [Tech News Digest]Facebook va abajo durante una hora, con aviones no tripulados Como se estrella contra la Casa Blanca [Tech News Digest]Facebook sufre interrupción, avión no tripulado se estrella contra la Casa Blanca, Microsoft anuncia finanzas, Nido reemplaza Dropcams, Funny or Die piensa clima es divertido, y el anuncio de BMW celebra la ignorancia.Lee mas
Ahora que está claro que cuadricóptero pueden ser pirateadas, la atención debe recurrir a otros juguetes conectados. Al igual que el Internet más amplia de los objetos - ya una pesadilla de seguridad - juguetes para niños ahora son un riesgo de seguridad potencial.
Más juguetes que puedan representar un vector de ataque para los hackers
Cuadricóptero están demostrando ser muy popular en la actualidad, tanto en la población geriátrica mercado geek y los niños que aman los juguetes de RC. La idea de que este tipo de juguetes, y sus aplicaciones pertinentes, podrían presentar un riesgo de seguridad es una sorpresa, pero que hay que tomar en serio.
¿Qué otros juguetes podrían estar en riesgo de los piratas informáticos, y cómo podrían ser mal utilizados estos dispositivos? He echado un vistazo a algunos que podría representar una oportunidad para que los desarrolladores de malware. Tenga en cuenta que ninguno de estos dispositivos se conoce realmente a ser hackeado.
Lego Mindstorms EV3
Mindstorms populares kits de Lego son para jóvenes (y, um, no tan jóvenes!) Entusiastas de la robótica, y cuentan con un ordenador programable “cerebro” y varios sensores, tales como el infrarrojo y el tacto, y los motores. La gama más reciente, EV3, cuenta con un puerto USB, conectividad WiFi y soporte para la conectividad de dispositivos Apple y ranura microSDHC- esto es, además de la ayuda de Bluetooth de los rangos anteriores.Cómo elegir la tarjeta correcta para el trabajo SDCómo elegir la tarjeta correcta para el trabajo SDLas tarjetas SD no son todos acerca de almacenamiento! De hecho, hay varios otros factores a considerar, y en la compra de sus tarjetas, usted debe estar consciente de ellos. Dicho esto, las tarjetas SD no son todos iguales, ...Lee mas
El malware desarrollado para cortar estos kits pueden hacer más que simplemente tomar el control de la dirección del dispositivo. Existe la posibilidad de recopilar datos de los sensores incluidos.
ollie & esfero
Esto es técnicamente dos juguetes, pero los riesgos son idénticos. Controlado a través de una aplicación para Android o iOS, Ollie y esfero son los coches futuristas con mando a distancia, pero sin el coche. Ollie es un barril para uso rudo, todo terreno, mientras que esfero es, como es de suponer, una pelota.
El riesgo aquí existe a través de las aplicaciones para móviles. Si una vulnerabilidad en la API puede ser descubierto, estos dispositivos podrían ser secuestrados. Mientras que hay poco riesgo aquí aparte haciendo de las suyas, sigue siendo un asunto preocupante.
tabletas LeapPad
Tal vez el riesgo de seguridad de juguetes más obvia es conectada con los niños tabletas, y es el rango LeapPad que prueban particularmente popular. Estas son las tabletas con capacidad inalámbrica, herramientas educativas para los niños.
Afortunadamente, estos dispositivos han sido probados por los desarrolladores y cuentan con un navegador web seguro para niños. Sin embargo, la naturaleza interconectada de los dispositivos significa que ellos representan una oportunidad para que los desarrolladores de malware basado juguete.
Los fabricantes de juguetes y los padres deben ser conscientes de los riesgos
Gracias a Rahul Sasi, los riesgos de seguridad inherentes a estos zánganos recreativas están convirtiendo riesgos clearer- que también podrían existir con otros juguetes conectados. Mientras que el vídeo de arriba muestra el software Maldrone con un ordenador portátil, no hay ninguna razón para que una aplicación móvil - tales como los requeridos para los vehículos Ollie y esfero - no podría ser utilizado, por lo que el secuestro de un juguete tan no sólo más rápido, sino también invisible.
la llegada de malware Quadcopter ha abierto los ojos a las posibilidades de un juguete granuja que va? ¿Es usted un padre preocupado, o qué sigues sus hijos pequeños lejos de los juguetes conectados? Háganos saber en los comentarios.