美国参议员探测到Cloudpets智能玩具黑客
2021-08-11 17:44:06 [来源]:
美国参议员正在探讨从螺旋玩具的智能玩具违反数据的报告,写信给公司的首席执行官一封关于该问题的十个问题的信,包括该公司的安全实践。
佛罗里达民主党的比尔尼尔森在星期二写信给首席执行官Mark Meyers中,违反了关于公司保护其收集信息,特别是儿童的信息的严重问题。
纳尔森还表示,该事件提出了对供应商遵守儿童在线隐私保护法案的问题,要求有助于公司的公司有合理的程序来保护儿童收集的个人信息的机密性,安全和完整性。
尼尔森的来信是在2月28日在博客文章中暴露违约者的Twitter上分享了Twitter。
在CloudPets品牌下销售的玩具允许父母和他们的孩子通过互联网发送语音信息。寻找证据表明黑客已抢劫了存储玩具“客户登录信息的无担保MongoDB数据库。虽然密码被哈希,但没有从供应商处获得密码强度的坚定要求,密码可能被攻击并访问录音。
迈耶斯表示,突破于2月22日突破他的通知,虽然另一名研究员,Victor Gevers,声称在12月下旬联系了玩具制造商关于这个问题。该公司声称没有录音被盗。纳尔逊是参议院商务,科学和交通委员会的排名成员,已要求迈耶在3月23日之前回复。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。