Gilla en undergrupp av saker på internet Vad är internet av saker och hur kommer det att påverka vår framtid [MakeUseOf Förklarar] Vad är internet av saker och hur kommer det att påverka vår framtid [MakeUseOf Explains] Det verkar som om det finns nya buzzwords popping upp och dö av med varje dag som passerar oss och "Internet of Things" händer bara vara en av de senaste idéerna som ... Läs mer, anslutna leksaker är den nya generationen barnleksaker - ofta med Wi- Fi och en iOS eller Android-baserad fjärrkontroll för att hantera och manipulera en bil, quadcopter eller Lego robot.
Vi har nyligen lärt oss att malware har introducerats i en quadcopter-leksak, en uppenbarelse som har lämnat säkerhetsmedvetna föräldrar. Om det kan hända med en leksak, vad är det att säga att det inte kan hända med en annan?
Och om det skulle upprepas med en eller flera leksaker, vad kan resultaten vara?
Quadcopter Malware Threat
Tänk på: droneanvändning ökar militärt, kommersiellt (tänk Amazon Delivery Drones) och rekreationsmässigt. Hotet om en bakdörr, där skadlig kod kan laddas upp och enheten skadas, är oerhört oroande om du tänker på ett barns leksak eller en apparat som kan distribuera missiler.
Rahul Sasi har skapat en demonstration av sin drone malware, Maldrone, ett bevis på koncept som lyfter fram hur dålig säkerhet i detta område faktiskt är.
Se videon nedan, där Rahul inaktiverar dronen i mid-flight.
Medan attacken i det här exemplet endast inaktiverar quadcopteren, är det bara toppen av isberget. Om andra enheter skulle innehålla kameror och GPS-stöd kan potentialen för en sekretessrelaterad missbruk vara betydande.
Allt detta kommer för övrigt under samma vecka som vi lärde oss att en off-duty regeringsanställd förlorade kontrollen över hans UAV under rekreationsanvändning, vilket ledde till att den kamerafria enheten kraschar i Vita Husets grunder Facebook går ner för en Facebook går ner för en timme, när dronen kraschar in i vitt hus [Tech News Digest] Facebook lider avbrott, drone kraschar in i Vita huset, Microsoft tillkännager ekonomi, Nest ersätter Dropcams, Funny eller Die tycker att vädret är roligt, och BMW-annonsen firar okunnighet. Läs mer .
Nu när det är klart att quadcopters kan hackas, måste uppmärksamheten vända sig till andra anslutna leksaker. Liksom det bredare Internetet av saker - redan en säkerhetsmardröm Varför Internetets saken är den största säkerhetsmardrömmen Varför internetens saker är den största säkerhetsmardrömmen En dag kommer du hem från jobbet för att upptäcka att ditt molnaktiverade hemsäkerhetssystem har har brutits. Hur kunde detta hända? Med Internet of Things (IoT) kan du ta reda på den svåra vägen. Läs mer - barnens leksaker är nu en potentiell säkerhetsrisk.
Fler leksaker som kan representera en attack vektor för hackare
Quadcopters visar sig vara mycket populära för närvarande, både bland äldre nötkreaturmarknader och barn som älskar RC-leksaker. Tanken att sådana leksaker och deras relevanta appar kan ge en säkerhetsrisk är en överraskning, men en som vi måste ta på allvar.
Vilka andra leksaker kan vara i fara från hackare, och hur kan dessa enheter missbrukas? Jag har tittat på några som kan utgöra ett tillfälle för malwareutvecklare. Observera att ingen av dessa enheter faktiskt är kända för hackade.
Lego Mindstorms EV3
Legos populära Mindstorms-kit är för unga (och inte så unga!) Robotikentusiaster, och kommer komplett med en programmerbar dator "hjärna" och olika sensorer, som infraröd och beröring och motorer. Det senaste sortimentet, EV3, har en USB-värdport, WiFi-anslutning och stöd för Apple-enhetens anslutning och microSDHC-kortplats. Hur man väljer rätt SD-kort för jobbet. Hur man väljer rätt SD-kort för jobbet SD-kort är inte alla om lagring! Faktum är att det finns flera andra faktorer att tänka på, och när du köper dina kort borde du göra dig medveten om dem. Som sagt, SD-kort är inte alla skapade lika, ... Läs mer; Detta är förutom Bluetooth-stöd från tidigare intervaller.
Malware utvecklad för att hacka dessa kit kan göra mer än bara ta kontroll över enhetens riktning. Det finns möjlighet att samla in data från de inkluderade sensorerna.
Ollie & Sphero
Det här är tekniskt två leksaker, men riskerna är identiska. Kontrolleras via en Android eller iOS-app, Ollie och Sphero är futuristiska fjärrstyrda bilar, men utan bilen. Ollie är en robust, terrängtunnel, medan Sphero är, som du kanske gissat, en boll.
Risken här finns via mobilapparna. Om en sårbarhet i API: n kan avslöjas kan dessa enheter kapas. Även om det finns liten risk här än att göra ont, är det fortfarande ett aktuellt förslag.
LeapPad Tablets
Kanske är den mest uppenbara förbundna säkerhetsrisken för barn med barntabletter, och det är LeapPad-sortimentet som visar sig vara särskilt populärt. Det här är trådlöst aktiverade tabletter, pedagogiska verktyg för barn.
Lyckligtvis har dessa enheter testats av utvecklarna och har en barnsäker webbläsare. Men de anslutna egenskaperna hos enheterna innebär att de utgör ett tillfälle för leksaksbaserade malwareutvecklare.
Toy Tillverkare och Föräldrar måste vara medvetna om riskerna
Tack vare Rahul Sasi blir de säkerhetsrisker som är förknippade med dessa rekreationsdroner tydligare. risker som också kan finnas med andra anslutna leksaker. Medan videoklippet ovan visar Maldrone-programvaran med en bärbar dator, finns det ingen anledning till varför en mobilapp - som den som krävs för Ollie- och Sphero-bilarna - inte får användas, vilket gör kapningen av en sådan leksak inte bara snabbare utan även osynlig.
Har ankomsten av quadcopter malware öppnat dina ögon för möjligheterna för en leksak som går rogue? Är du en orolig förälder, eller håller du dina unga bort från anslutna leksaker? Låt oss veta i kommentarerna.
Bildkrediter: Programmerare på en dator via Shutterstock