L'orso di peluche che spiffera i messaggi dei bambini

Sottratti oltre 2 milioni di messaggi vocali registrati da bimbi e genitori in un giocattolo ''intelligente''.



[ZEUS News - www.zeusnews.it - 28-02-2017]

orso peluche privacy

È già piuttosto famoso (o famigerato) il caso della bambola spiona che è stata bandita dalla Germania, ma ora un altro giocattolo intelligente si è reso protagonista di un grave episodio di violazione della privacy.

Questa volta nel mirino c'è Spiral Toys, produttore della linea di peluche smart CloudPets.

La particolarità di questi giocattoli sta nella capacità di registrare e riprodurre messaggi vocali che possono essere inviati via Internet sia dai bambini che dai genitori: «Un messaggio che puoi abbracciare» è lo slogan che li accompagna.

Il guaio è che i dati relativi a 800.000 account (compresi indirizzi email e password), nonché oltre 2 milioni di messaggi vocali registrati da bimbi e adulti erano conservati in database pubblicamente accessibili, non protetti da password né posti dietro a un firewall, come ha scoperto Troy Hunt.

Il ricercatore afferma che tra il 25 dicembre e l'8 gennaio scorsi si sono registrati moltissimi accessi ai database: alcuni di essi sono stati fatti da criminali che poi hanno adoperato i dati acquisiti per ricattare gli utenti.

Sondaggio
Cosa pensi dei siti che conoscono la tua ubicazione e che ti mostrano annunci pubblicitari in base ai siti Internet che visiti o alla cronologia delle tue ricerche?
Mi piace! È molto comodo
Non mi piace molto questo meccanismo ma Internet funziona così
Utilizzo opzioni specifiche del browser per salvaguardare la mia privacy e per evitare che i miei movimenti vengano controllati
Ho installato una speciale applicazione o un plug-in per evitare che i siti Internet ottengano la mia cronologia di navigazione e le mie ricerche
È una questione che non mi ha mai interessato

Mostra i risultati (2369 voti)
Leggi i commenti (7)

Secondo Hunt, inoltre, Spiral Toys sarebbe stata avvisata non meno di quattro volte del pericolo costituito dall'appoggiarsi a database non protetti (della cui gestione si occupava l'azienda rumena mReady), ma nessun intervento è mai stato fatto.

«È impossibile credere» - commenta Hunt - «che CloudPets (o mReady) non sapessero innanzitutto che i database erano pubblicamente accessibili e in secondo luogo che dei malintenzionati vi avevano avuto accesso».

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Cani e gatti robot tutti da accarezzare

Commenti all'articolo (2)

E sarebbe anche ora che le autorità usassero la mano pesante su queste aziende che trattano la sicurezza e la privacy degli utenti - con l'aggravante che in questo caso si tratta di bambini - in modo così superficiale quando non addirittura in modo volutamente disinvolto. :twisted:
4-3-2017 15:16

{menigge}
"È impossibile credere» - commenta Hunt - «che CloudPets (o mReady) non sapessero innanzitutto che i database erano pubblicamente accessibili".... Mi domando cosa ci sia da credere o non credere. I fatti sono questi, e la faccenda dovrebbe passare nelle mani della legge, che stabilirà di chi e quali... Leggi tutto
2-3-2017 11:08

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Secondo te è giusto che sia obbligatoria l'assicurazione per i conducenti di monopattini elettrici?
Sì, serve l'assicurazione obbligatoria perché i monopattini elettrici sono equiparabili per pericolosità agli scooter.
Sì, serve l'assicurazione obbligatoria sia per i monopattini elettrici, sia per le biciclette elettriche, perché entrambi i tipi di mezzo sono equiparabili agli scooter.
No, non serve l'assicurazione obbligatoria perché i monopattini elettrici sono equiparabili alle biciclette elettriche.

Mostra i risultati (1109 voti)
Maggio 2026
Crisi delle memorie, la luce in fondo al tunnel
Copilot invade Excel
49.000 persone senza elettricità: il fornitore preferisce alimentare i datacenter della IA
Gmail, lo spazio gratuito si riduce a 5 Gbyte
Crisi della RAM, in vendita DDR 5 false con i chip in fibra di vetro
Windows 11 accelera davvero
Password in chiaro nella memoria di Edge
Google Chrome scarica un modello AI da 4 GB senza avvisare gli utenti
Windows 11, il CEO Nadella ammette gli errori
Disastro PocketOS: l'agente IA cancella database e backup in pochi secondi senza supervisione
Aprile 2026
Telemarketing, arrivano i numeri brevi: identificheranno i servizi legittimi
Windows 11 cambia rotta: Microsoft ricostruisce il sistema attorno alle richieste degli utenti
Firefox 150, scovate 271 vulnerabilità con l'IA
IPv6 supera IPv4 per un giorno
Verifica dell'età, l'app UE si buca in meno di due minuti
Tutti gli Arretrati
Accadde oggi - 26 maggio


web metrics