Pada awal bulan ini, tetangga Joseph Sachar mengatakan kepadanya bahwa dia telah memesan mainan peluru dinosaurus untuk anak-anaknya. Dia memilih permainan ini yang disebut Bondus karena mereka menawarkan fitur obrolan AI yang memungkinkan anak-anakan untuk berbicara dengan permainan seperti teman imajiner yang mendukung pembelajaran mesin.
Dalam beberapa menit kerja, dia dan teman peneliti keamanan internetnya, Joel Margolis, menemukan hal yang mengejutkan: Situs web Bondu bertujuan untuk memungkinkan orang tua untuk memeriksa percakapan anak-anak, memungkinkan karyawan Bondu untuk memantau penggunaan dan kinerja produk, dan memungkinkan siapa pun yang memiliki akun Gmail untuk mengakses catatan hampir semua percakatan yang dilakukan pengguna Bondu dalam permainan.
Tanpa melakukan serangan hacker yang sebenarnya, hanya dengan mendaftar ke akun Google yang disukai, kedua peneliti langsung menemukan bahwa mereka sedang melihat percakapan pribadi anak-anak, nama hewan peliharaan yang diberikan anak-anakan, sifat jahat pemilik mainan muda, makanan ringan dan gerakan tarian favorit mereka.
Secara keseluruhan, Magoris dan Saker menemukan bahwa data yang tidak terlindungi yang ditinggalkan Bondo (yang dapat digunakan siapa pun untuk mendaftarkan nama pengguna Google di platform jaringan publik perusahaan) termasuk nama anak, tanggal lahir, nama anggota keluarga, target target anak yang dipilih oleh orang tua, dan ringkasan dan rekaman rinci setiap percakapan yang paling mengganggu sebelum Bondo, dan Bondo adalah game yang sebenarnya bertujuan untuk memicu percakatan intim antara dua orang.
Terakhir, saya akan menuliskan artikel ini. Saat ini, saya sedang menunggu beberapa hari.
Sumber: WEB Arstechnica.com:
