Barbie sigue siendo una de las muñecas más populares, y la firma detrás de este juguete ha sabido adaptarse a los tiempos introduciendo tecnología dentro de ella.
Básicamente, los modelos más recientes se sincronizan con una aplicación para dispositivos móviles y cuenta con micrófono y WiFi. Esta popular muñeca, que se llama Barbie Hello, puede ser hackeada para espiar su entorno.
Si estabas pensando en comprarle una Barbie Hello a tu hija o hijo por Navidad, deberías saber que tiene ciertas vulnerabilidades de software que permiten espiar su entorno.
Mattel presume de haber dado a los niños la primera muñeca que interactúa con ellos, algo así como un asistente virtual que funciona gracias a un software al estilo Siri, y un hardware entre el que encontramos micrófono y conectividad WiFi.
El problema de seguridad encontrado en la muñeca de Mattel permite el acceso a archivos de audio almacenados, o incluso tomar control del micrófono para su escucha remota en tiempo real. Lo ha explicado Matt Jakubowski, que asegura que la configuración de los servidores se puede modificar para robar información y espiar a los usuarios de su entorno. Y es que, aunque la muñeca está configurada para captar audio únicamente cuando se presiona el botón, estas medidas de seguridad se pueden revocar, y el el micrófono se puede activar de forma remota para hacer funcionar a la Barbie como una ‘muñeca espía’.
Por el momento, Mattel no ha prestado declaración alguna al respecto, pero es un duro varapalo para los juguetes electrónicos. No obstante, sí hay que recordar que la configuración por defecto de la Barbie Hello permite sólo grabar audio cuando se presiona el botón, y que Mattel ha introducido un sistema de cifrado en la comunicación de su muñeca con la aplicación móvil. Ahora bien, según el investigador esto no es suficiente, y su juguete es vulnerable.
Fuente: http://www.adslzone.net/
