ИИ-игрушки Bondu раскрыли переписки 50 000 детей

Исследователь безопасности Джозеф Такер проверил защиту платформы после того, как его соседка купила две игрушки. Оказалось, что родительская веб-консоль компании была открыта всем, у кого есть аккаунт Gmail, без каких-либо дополнительных проверок.

В открытых чатах содержались имена и даты рождения детей, имена членов семьи, личные истории, любимые занятия, предпочтения в еде и музыке, прозвища игрушек. Записи охватывали почти весь период существования платформы.

После того как эксперты ткнули вендора носом в уязвимость, Bondu отключила доступ и добавила нормальную аутентификацию. CEO компании заявил, что специалисты по ИБ не нашли следов несанкционированного доступа, кроме самих исследователей