Archivo para 12/12/19

Seguridad Informática. Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

huella digital - Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

Por: Alisa Esage

Parece que hoy cualquier cosa está conectada a la red, y los juguetes no son la excepción. Expertos en seguridad informática señalan que múltiples dispositivos ideados para los niños cuentan con conexión a Internet o la capacidad de ser controlados a través de una app, entre otras características interactivas y, aunque esto parece muy atractivo para los padres, en ocasiones el uso de uno de estos juguetes podría exponer a los niños a extraños en cualquier parte de Internet, por lo que es necesario saber más sobre la seguridad de estos dispositivos

Desafortunadamente, no todos los juguetes con conexión a Internet han demostrado ser seguros, pues presentan deficiencias en sus medidas de seguridad o vulnerabilidades de software que, de ser explotadas, permitirían a un actor de amenazas acceder al dispositivo con el propósito de contactar al niño usuario. A continuación se presenta una lista de algunos de los juguetes inteligentes más inseguros, por lo que se recomienda evitar su compra.

MÁQUINA DE KARAOKE

Dos de estos juguetes fueron analizados: Singing Machine SMK250PP y el micrófono de TENVA, disponible en Amazon, ambos con conexión Bluetooth. Durante el análisis los expertos descubrieron que ninguno de estos juguetes pide autenticación en la conexión Bluetooth, por lo que cualquier actor de amenazas dentro del rango de conexión (alrededor de 10 metros) podría tratar de enviar mensajes al dispositivo, mismos que serían escuchados por los niños.

Por si fuera poco, los expertos en seguridad informática afirman que estos dispositivos son vulnerables a una variante de ataque conocida como “ataque de segundo orden”, que implica el uso de una máquina de karaoke para poder tratar de controlar otros dispositivos inteligentes activados por voz, como un smart speaker.

huella digital - huella digital - Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

WALKIE-TALKIES VTECH KIDIGEAR

El fabricante afirma que estos walkie-talkies están protegidos con cifrado y, aunque el análisis reveló que esto es verdad, también se detectó que el proceso de emparejamiento entre ambos dispositivos podría ser comprometido por un actor de amenazas. El análisis reveló que un actor de amenazas sólo requiere de un par de estos walkie-talkies para emparejarlos con los walke-talkies del niño objetivo; este escenario es aún más peligroso que el anterior, pues a diferencia de la conexión Bluetooth, estos dispositivos cuentan con un alcance de hasta 200 metros. A pesar de que este ataque requiere que se presenten otras variables, no deja de representar un escenario de riesgo para los niños que usan estos dispositivos.

huella digital - huella digital - Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

FFB15 BLOXELS BUILD YOUR OWN VIDEOGAME, FABRICADO POR MATTEL

El riesgo de seguridad en este juguete está relacionado con el portal web Bloxels, creado por Pixel Press. Cualquier usuario de este juguete puede crear, cargar y jugar un videojuego a través de un smartphone o tableta, no obstante, el análisis demostró que no existe restricción alguna para cargar material inapropiado en la plataforma. El contenido inapropiado puede ser restringido o eliminado, pero primero se debe enviar un reporte a Bloxel, lo cual puede tomar un tiempo considerable.

huella digital - huella digital - Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

JUGUETE INTERACTIVO SPHERO MINI

Este juguete fue diseñado para ayudar a los niños a aprender a codificar, pero presenta diversas fallas de seguridad. En primer lugar, su conexión Bluetooth no cuenta con autenticación, aunque este podría ser el menor de sus problemas. Del mismo modo que Bloxels, los expertos en seguridad informática mencionan que cualquier usuario podría subir contenido inapropiado (principalmente lenguaje ofensivo) a la plataforma de Sphero.

huella digital - huella digital - Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

JUGUETE INTERACTIVO BOXER

Este pequeño robot requiere de la descarga de una app para su funcionamiento y, aunque no se requiere crear una cuenta para acceder a la app, es posible para los padres crear una cuenta en línea para supervisar el uso del juguete, es ahí donde radica el peligro, pues estas cuentas son fáciles de hackear, lo que pondría en riesgo los datos personales del propietario de la cuenta.

huella digital - huella digital - Evite comprar alguno de estos juguetes inteligentes para sus hijos esta navidad

Los especialistas en seguridad informática del Instituto Internacional de Seguridad Cibernética (IICS) recomiendan verificar las especificaciones de cada juguete inteligente antes de hacer una compra, pues es altamente probable que las medidas de seguridad sean deficientes, por lo que tal vez quiera pensar dos veces antes de llevar uno de estos dispositivos a su hogar.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/tecnologia/evite-comprar-alguno-de-estos-juguetes-inteligentes-para-sus-hijos-esta-navidad/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

Somos la primera Empresa en el país en “Soluciones de seguridad utilizando la huella digital”

Puede seguirnos en Linkedin. Siganos en Linkedin

Puede seguirnos en Twitter. Follow inbiosys on Twitter

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

facebook twitter linkedin

Jairo A. Gómez Cano

Gerente Comercial

Comercial | INBIOSYS

4 5831331 | 57 3127826021
comercial@inbiosys.com.co
www.inbiosys.com.co
Cra. 81 No. 43-72 Local 1103


diciembre 2019
L M X J V S D
« Nov   Ene »
 1
2345678
9101112131415
16171819202122
23242526272829
3031  

Escribe tu dirección de correo electrónico para suscribirte a este blog, y recibir notificaciones de nuevos mensajes por correo.

Únete a otros 61 seguidores

paginas

Categorías

Actualizaciones de Twitter