AI-leksak läckte barns hemligheter
Räckte med ett Gmail-konto
Det som såldes in som en trygg och pedagogisk leksak visade sig vara en riktig skvallerbytta då några säkerhetsforskare nyligen upptäckte att AI-leksaken Bondu, en mjukisdinosaurie som barn kan prata med, läckte i princip alla konversationer som någonsin ägt rum. För att komma åt konversationerna behövde man inte direkt hacka sig in någonstans då vem som helst med ett vanligt Gmail-konto kunde logga in på företagets webbportal och läsa barnens mest privata tankar.
Datamängden som låg oskyddad inkluderade inte bara chattloggar, utan även barnens namn, födelsedagar, familjemedlemmars namn och detaljerade listor över vad barnen gillar för snacks samt andra personliga grejer.
En av forskarna kallade denna läcka en kidnappares dröm då informationen kan vara guld värd för personer med onda avsikter. Informationen hade kunnat göra det möjligt för kidnappare att manipulera ett barn genom att låtsas känna till deras hemliga fantasivänner eller personliga preferenser.
Bondu agerade direkt efter att de blivit kontaktade och stängde ner portalen inom några minuter för att åtgärda felet. Företagets VD, Fateen Anam Rafid, betonar att de tar integritet på största allvar (svårt att tro med tanke på första implementationen), men sa också att det inte finns några bevis för att någon annan än forskarna kommit åt datan.
Säkerhetsforskarna misstänker att portalen var vajbkodad vilket kan leda till att vissa säkerhetsaspekter missas.
