Một lỗ hổng bảo mật nghiêm trọng đã khiến hàng triệu thông tin cá nhân,Đồchơithôngminhlàmlộhàngtriệuthôngtinngườidùgia vang hom nay sjc ảnh và đoạn ghi âm giọng nói trẻ em và người lớn của người dùng thú nhồi bông thông minh, do hãng CloudPets sản xuất, bị rò rỉ ra bên ngoài.

Đồ chơi trẻ em có khả năng ghi âm và phát các thông điệp ngày càng phổ biến tại nhiều nước trên thế giới. Một trong số các thương hiệu chuyên sản xuất đồ chơi thông minh kiểu này là CloudPets, công ty có trụ sở ở California, Mỹ.

Bắt đầu tung ra thị trường từ năm 2015, các sản phẩm thú nhồi bông của CloudPets được kết nối với ứng dụng di động, cho phép các bậc phụ huynh và những người thân trong gia đình gửi thông điệp ghi âm sẵn tới con cái của họ. Để sử dụng tính năng này, người dùng buộc phải tạo ra một tài khoản CloudPets, khai báo tên của đứa trẻ, cung cấp địa chỉ email và một bức ảnh.

Cũng giống như các loại đồ chơi kết nối Internet khác, CloudPets lưu trữ toàn bộ dữ liệu nói trên trong dịch vụ đám mây, thay vì trên chính smartphone của người dùng.

Nhà nghiên cứu bảo mật Troy Hunt và các chuyên gia khác phát hiện, thông tin về bọn trẻ được lưu trữ trong cơ sở dữ liệu của CloudPets không được bảo mật tốt dù vẫn duy trì mật khẩu cho từng tài khoản người dùng. Điều này là do hệ thống không đòi hỏi cơ chế xác thực khi truy nhập.

Theo báo cáo mới của ông Hunt, các hacker đã lợi dụng lỗ hổng bảo mật nghiêm trọng này để đột nhập vào hệ thống và đánh cắp dữ liệu của hơn 820.000 tài khoản người dùng CloudPets, kể cả 2,2 triệu đoạn ghi âm giọng nói.

Các hacker sau đó đã xóa bỏ dữ liệu và để lại một thông báo tống tiền, yêu cầu CloudPets phải trả cho chúng một lượng tiền ảo Bitcoin nhất định mới lấy lại được dữ liệu. Tuy nhiên, hãng sản xuất đồ chơi Mỹ dường như đã bác bỏ yêu sách này. Thay vào đó, hãng khôi phục lại toàn bộ dữ liệu từ một nguồn sao lưu dự phòng.

Hiện tại, CloudPets không còn công khai cơ sở dữ liệu trên và tạm khóa quyền truy cập vào hệ thống của mình. Tuy nhiên, công ty không thông báo cho người dùng về sự cố rò rỉ thông tin và điều này có thể vi phạm luật pháp Mỹ. Ở California, nhà chức trách yêu cầu các công ty phải khuyến cáo khách hàng nếu thông tin của họ bị lộ trên mạng.

Ông Hunt cảnh báo, các bậc phụ huynh cần phải thay đổi mật khẩu tài khoản cá nhân nếu tái dùng mật khẩu CloudPets cho những dịch vụ khác.

Tuấn Anh - Phạm Thị Việt - Phạm Văn Thường(Theo CNN)

• ·Nhận định, soi kèo Osasuna vs Sociedad, 0h30 ngày 3/2: Chủ nhà tự tin
• ·Tranh giành chỗ đậu xe 8 năm, hai hàng xóm đưa nhau ra toà
• ·Nhà đầu tư địa ốc Sài Gòn và Hà Nội có gì khác biệt
• ·Đề xuất di dời các cơ sở có nguy cơ cháy nổ cao ra khỏi khu dân cư
• ·Nhận định, soi kèo Thitsar Arman vs Hantharwady United, 16h00 ngày 3/2: Tưng bừng bàn thắng
• ·Nhà đầu tư chuyển dòng tiền vào BĐS đề phòng lạm phát
• ·Apple phát triển iPad Pro sạc không dây đầu tiên
• ·Hướng dẫn đổi mật khẩu VssID
• ·Nhận định, soi kèo Al Sadd vs Al Ahli Saudi, 23h00 ngày 3/2: Khác biệt động lực
• ·Bạn đọc ủng hộ các hoàn cảnh khó khăn 10 ngày giữa tháng 06/2013
• ·Thuốc Covid
• ·Nhà lụp xụp biến hình thành không gian siêu xinh cho vợ chồng trẻ
• ·Nhận định, soi kèo Al Najaf vs Al Karkh, 21h00 ngày 4/2: Khách thất thế
• ·Hoàn cảnh bi thương của hai vợ chồng cựu chiến binh
• ·Giới nhà giàu Hong Kong đua nhau bỏ hàng triệu USD mua biển số đẹp
• ·Không tiền chạy chữa, gia đình 4 người nằm chờ chết