CloudPets泰迪熊泄漏數百萬語音信息
聯網玩具 CloudPets 的生產商 Spiral Toys 泄漏了超過 2 百萬兒童及其父母的語音信息,以及超過 80 萬電子郵件和密碼。
Have I Been Pwned? 的維護者 Troy Hunt 在其博客上稱, Shodan 搜索引擎和其它證據顯示,在 12 月 25 日到 1 月 8 日之間 ,多方多次訪問了 CloudPets 客戶的數據。這些數據儲存在亞馬遜的云服務上,不需要身份驗證就能訪問。 Spiral Toys 的 MongoDB 數據庫由一家羅馬尼亞公司 mReady,沒有任何安全防護措施。這不是第一次聯網玩具的信息泄露。香港玩具制造商 VTech 的服務器被黑客入侵,數十萬兒童的照片及其它信息泄漏。
來自: Solidot
本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!