ثغرة في لعبة Hello Barbie تهدد أمن بيانات الأطفال

قامت شركة ماتيل Mattel بتصنيع دمية تحمل اسم Hello Barbie تقوم بالتحدث إلى المستخدم بشكل مشابه للمساعد الصوتي الذكي سيري في هواتف آيفون وتخزين البيانات في السحابة ثم التعرف عليك مع مرور الوقت. لكن وفقا للتقارير الصادرة عن مختبرات شركة Bluebox والباحث Andrew Hay فإن اللعبة باربي الناطقة تشكل خطرا أمنيا على الأطفال وأولياء أمورهم. وتأتي دمية باربي مع تطبيق مجاني لنظامي iOS والأندرويد حيث يتوجب على المستخدمين تسجيل الدخول باستخدام حساب ToyTalk لتفعيل المميزات والتخاطب لكن Bluebox اكتشفت عدة مشاكل أبرزها أن التطبيقات تتصل مع أي شبكة تحمل نفس اسم Barbie. ذلك يعني أن أي شخص ضمن نطاق شبكتك اللاسلكية يمكنه إنشاء شبكة وهمية والوصول إلى البيانات والتسجيلات المحفوظة. في الواقع، لقد تمكنت Bluebox من حل العديد من المشاكل قبل نشر بحوثها أما بالنسبة للثغرات التي لم يتم حلها بعد أعلنت عن إطلاق برنامج مكافئات لإكتشاف الثغرات، مما قد يدفع الباحثين للعثور على عيوب ضمن البرنامج لحماية باربي ومستخدميها من المتطفلين. تجدر الإشارة إلى أن هذه ليست الشكوى الأولى التي تلقتها ماتيل حول اللعبة الناطقة باربي التي تم إطلاقها في فبراير، ففي مارس الماضي أصدرت حملة طفولة خالية من المُؤثرات التجارية CCFC عريضة لوقف عرض اللعبة في المتاجر حيث عبرت المجموعة عن قلقها إزاء حبس ومنع الأطفال من التمتع بهواياتهم، الاندماج مع عائلاتهم وبيئتهم المحيطة بالإضافة إلى احتمالية تعرض برمجيتها لردود غير مناسبة أو تحولها إلى وضع التشغيل الدائم.