这款经典圣诞玩具的改造存在严重的蓝牙安全漏洞

作者: lsgdsd2022-07-01 16:07

摘要:年长的读者可能会记得Fisher-Price Chatter 电话,这是一款在节日期间几乎总是售罄的经典玩具。然而,今年买家可能会得到比他们支付的更多一点的东西——如果不是太多的话。.......

图片来源:科技知讯馆,此图片只做内容说明

年长的读者可能会记得Fisher-Price Chatter 电话,这是一款在节日期间几乎总是售罄的经典玩具。然而,今年买家可能会得到比他们支付的更多一点的东西——如果不是太多的话。

正如TechCrunch报道的那样,Chatter 手机的新“智能”版具有现代感——该设备本质上是一个蓝牙扬声器,带有内置麦克风(以及必不可少的摆动眼睛)。

这样,父母可以通过蓝牙将其连接到他们的手机,并与他们的孩子聊天以保证欢乐。

但问题是 - 没有安全的配对过程。根据TechCrunch 的说法,任何离得足够近的人都可以很容易地连接到 Chatter 手机。因此,Chatter 最终可以从附近的智能手机广播音频并几乎立即接听电话。

调查索赔

该设备的制造商美泰在一份声明中表示,“如果没有建立连接或配对发生,手机将超时——它只能在很短的时间内被发现,并且需要对设备进行物理访问。”

然而,在TechCrunch的测试中,即使过了一个小时,连接也没有超时。美泰还表示,它“致力于安全”,并将“调查”这些索赔。

网络安全公司 Pen Test Partners 的创始人 Ken Munro 也测试了该设备,他表示该漏洞可能被恶意行为者或邻居利用。

“它不需要孩子们与它互动就可以让它成为一个音频错误。只需关闭听筒就足够了,”Munro 说。

第一款 Chatter 手机是在大约 60 年前发布的,虽然旧的(无蓝牙)玩具售价约为 7 美元,但新的售价为 60 美元。该公司称,该设备由电池供电,一次充电可持续使用长达 9 小时。

上找玩具网,找全球玩具

3W+玩具厂家会员,4K+贸易公司会员,买卖更方便

100万+样品数据库,找样不再难

30万+在线批发产品,一手优质货源随你挑

10万+网站日均访问量,流量曝光不用愁

————END————

图文来源:科技知讯馆

客服电话:18688005084

客服邮件:zhaotoys@163.com

客服QQ:2596655800