נחשפו פרצות אבטחה בטאבלט הילדים LeapPad Ultimate של חב' LeapFrog

דף הבית >> צרכנות >> חדשות הצרכנות >> נחשפו פרצות אבטחה בטאבלט הילדים LeapPad Ultimate של חב' LeapFrog

נחשפו פרצות אבטחה בטאבלט הילדים הפופולרי LeapPad Ultimate  של חב' LeapFrog

מאת: מערכת Telecom News, 9.8.19, 07:05טאבלט

ה-LeapPad Ultimate מציע להורים טאבלט נטול דאגות בכל הקשור לשימוש, שעושים בו ילדיהם (גילאי 3-6). אולם, פרצות שנחשפו היו עלולות ליצור תרחישים מדאיגים. חברת LeapFrog נקטה כבר כמה אמצעים כדי לאבטח את הטאבלטים ולהגן על הילדים המשתמשים בהם. תיאור הפרצות.

הורים רבים קונים לילדיהם את LeapPad Ultimate של LeapFrog.

מחקר, שערכה לאחרונה חברתCheckmarx , בחן כיצד האקר עלול לנסות ולתקוף מכשיר מסוג זה. למרות שמכשיר הטאבלט המדובר תוכנן מלכתחילה לאפשר בטיחות מירבית, החוקרים חשפו בו חולשות אבטחה רבות ומטרידות למדי. מחקרים מסוג זה הם נועדו להוביל לשינויים הדרושים בנהלי האבטחה של מפתחי תוכנות ויצרני מכשירים המתבססים על IoT (האינטרנט של הדברים).

טאבלט LeapPad Ultimate של LeapFrog לילדי הגן

ה-LeapPad Ultimate מציע להורים טאבלט נטול דאגות בכל הקשור לשימוש, שעושים בו ילדיהם. הטאבלט מספק להם משחקים, סרטוני וידיאו, ספרים אלקטרוניים ואפליקציות שונות של הכנה לבית הספר. בעזרת הדרכה בסיסית מאדם בוגר, ילדים בני 3 עד 6 יכולים לבחור מבין מגוון אפליקציות מהנות ולהתאים באופן אישי את החשבון שלהם עם שמם ואולי גם עם תמונת סלפי.
 
thhps
 ה-LeapPad Ultimate הוא טאבלט, שאינו זקוק לקישוריות WiFi. הוא כלי מצוין להעברת זמן בחדרי המתנה או בנסיעות ארוכות. חשוב מכך, טכנולוגית הלמידה של LeapFrog מאתגרת ומרתקת את הילדים תוך שהיא מגינה עליהם מסכנות השיטוט באינטרנט. מכשיר קינדל או iPad מציעים כמובן יותר אפליקציות ויש בהם אפילו הגבלות גישה מסוימות, אבל ככלל, הם אינם מספקים את אותה רמת בידוד מהאינטרנט, שהרבה הורים היו מעדיפים עבור ילדיהם הקטנים. ואולם, אחרי שנבדק ה-LeapPad Ultimate, התברר לצוות המחקר, שיש בו כמה בעיות רציניות.

איתור המיקום של LeapPad באמצעות אפליקציית Pet Chat

Pet Chat היא אפליקציה הכלולה ב-LeapPad Ultimate המאפשרת ל-2 או יותר משתמשים לשוחח בחדר צ'טים תוך שימוש באוואטארים - דמויות המייצגות את השחקן והמבוססות על דמויות של בעלי חיים. בעזרתן ובעזרת מאגר נתון של משפטים ורגשנים (אמוטיקונים) יכולים המשתמשים לתקשר זה עם זה. המשתמשים אינם יכולים לתקשר זה עם זה בשיח חופשי אלא רק במשפטים, שמספקת האפליקציה.

WiGLE הוא אתר אינטרנט, שאוסף מידע על "נקודות חמות" הפזורות בעולם. כלומר, הוא מאחד מידע על מיקומן של רשתות אלחוטיות  בכל העולם  ומזין אותו לבסיס נתונים מרכזי. באמצעות WiGLE, קל מאוד לאתר את מיקומם של ילדים המשתמשים באפליקציית Pet Chat משום ש-Pet Chat מקים חיבור WiFi עבור הצ'ט המסוים והחיבור הזה משדר להתקנים תואמים וסמוכים את המזהה (SSID): PetChat. כל אחד יכול לזהות את המיקום האפשרי של טאבלטי LeapPads  שמשתמשים ב- Pet Chat באמצעות איתורם ברשתWiFi  ציבורית או איתור כתובת הMAC- של ההתקן.

הנה דוגמה לאיתור משתמש Pet Chat  בלונדון, בריטניה, באמצעות  :WiGLE

מפה
 
WiGLE  מציג את המפה, כתובת ה-MAC ואת המועד האחרון, שבו ההתקן נסרק. תוקפים יכולים לחפש בתים מבודדים, שבהם ילדים משתמשים ב-Pet Chat, ולנסות ליזום התקפות נוספות.
 
התגלה, שהפרוטוקול של Pet Chat  אינו מבקש שום אימות זהות של מכשיר של הורה או של המכשיר, שבו משתמש הילד. במלים אחרות, כל מי שנמצא במרחק של כ-30 מטרים ממכשיר הטאבלט של LeaFrog , שבדיוק עכשיו מריץ את PetChat , יכול לשלוח הודעה למכשיר של הילד המשתמש בצ'ט. לא קשה להבין את ההשלכות האפשריות של פעילות כזאת.

הנה דוגמה למשפט, שניתן ליצור מהביטויים הקבועים העומדים לרשות המשתמש ב-Pet Chat:

אייפד

פגיע למתקפות Man-in-the-Middle

WiFi-Pumpkin היא מסגרת לאיתור נקודות גישה ברשת WiFi המאפשרת לתוקפים להתחזות (spoof) לרשת WiFi קיימת ולאכוף את ההתקנים המחוברים לרשת המקורית ובכך לעבור לרשת הנודדת החדשה שנוצרה. כאשר השתמשו ב-WiFi-Pumpkin, הופתעו לגלות, שהתעבורה, שיוצאת מה-LeapPad, אינה מוצפנת בפרוטוקול HTTPS אלא מועברת בפרוטוקול HTTP גלוי לחלוטין. כתוצאה מכך, היא פגיעה למתקפות אדם בתווך (Man-in-the-Middle). התעבורה שזוהתה כמתחברת מה-LeapPad  לרשת WiFi נודדת באמצעות WiFi-Pumpkin, הייתה עלולה להכיל נתונים רגישים, כמו למשל:
  • נתוני כרטיסי אשראי לרבות מותג הכרטיס (ויזה, מסטרקארד וכו'), השם על הכרטיס, מספר הכרטיס למעט 6 ספרות חסרות, תוקף הכרטיס, כתובת חיוב ומספר טלפון.
  • מידע של ההורים: כתובת דוא"ל, שם, יתרה בחשבון וכתובת מגורים.
  • מידע על הילד: שם, מגדר, חודש ושנת לידה.

פגיע למתקפות "פישינג"  דרך פורטל LeapSearch

LeapFrog  מכיל אפליקציה הקרויה LeapSearch - "דפדפן אינטרנט בטוח לילדים המספק גישה לתוכן אינטרנט בטוח" באמצעות אותה טכניקה של "אדם בתווך" המתוארת למעלה, הצליחו החוקרים לערוך שינויים בתוכן של אותה "אפליקציית אינטרנט בטוחה".
החוקרים השתמשו בנתונים אמיתיים, שהושגו בצעד הקודם, ויצרו "גרסת פישינג" של פורטל LeapSearch הנראית לגיטימית לחלוטין. לאחר מכן ביצעו כמה מניפולציות בפורטל כוזב וגרמו לו לבקש מהמשתמש מידע רגש נוסף כגון 6 הספרות, שהיו חסרות במספר כרטיס האשראי.

LEAPPAD
 
צפייה בהוכחת ההיתכנות - כאן.

LeapFrog תיקנה את הפרצות במהירות

הפרצות, שנחשפו במחקר הזה, היו עלולות ליצור תרחישים מדאיגים עבור הורים, שילדיהם משתמשים ב-LeapPad. ואכן, חברת LeapFrog נקטה כמה אמצעים כדי לאבטח  את הטאבלטים ולהגן על הילדים המשתמשים בהם. ואולם, צירוף של כמה חולשות עלול ליצור קרקע פורייה למתקפות מזיקות מאוד. הודות למחקר, LeapFrog יכלה להגיב לממצאים ואכן שחררה גרסאות מתוקנות ( "fixes" ) זמן קצר לאחר שנמסרו לחברה הממצאים ואף הסירה לחלוטין את Pet Chat מהחנויות.

תהליך מול LeapFrog

29.12.2018: נשלח את הדו"ח המלא ל-LeapFrog.
18.01.2019: שיחת ועידה עם המהנדסים ומנהלי המוצר של LeapFrog שבה התבקשו פרטים נוספים כדי לשחזר את הבעיות בצורה טובה יותר.
21.01.2019: קבלת מדריך מפורט המאפשר לשחזר את בעיות האבטחה.
1.02.2019: LeapFrog מודיעה על שחרור גל ה-fixes הראשון.
21.04.2019: LeapFrog מודיעה על הסרת משפטים בעלי פוטנציאל סיכון מ-Pet Chat.
27.06.2019: LeapFrog מאשרת שאפליקציית Pet Chat הוסרה מהחנויות.

המלצות Checkmarx  לבעלי LeapPad

בהתקני LeapPad, שנרכשו לפני 3 שנים ומעלה אפליקציית Pet Chat  עדיין מותקנת.Checkmarx  ממליצה להורים להסיר את האפליקציה ידנית או להימנע משימוש בה.

התכתובת של LeapFrog עם Checkmarx

LeapFrog  ביקשה לשתף את התגובה הבאה של מארי סנדרלנד, סגנית נשיא לניהול מוצרים דיגיטליים ב-LeapFrog Enterprises: "אנו מודים ל-Checkmarx על הבאת סוגיות האבטחה לתשומת לבנו. בטיחותם של הילדים המשתמשים במוצרינו היא הדבר החשוב לנו ביותר. הודות למידע, שקיבלנו מ-Checkmarx, יכולנו לנקוט בפעולה מידית לפתרון הבעיות. חברת Checkmarx עזרה לנו רבות ושיתפה עמנו פעולה באופן אתי ומקצועי ובכך הועילה לנו וללקוחותינו".

הדו"ח המלא - כאן.
NORDVPN



 
 
Bookmark and Share


 

לוח מודעות
מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

9-16/9/19 - Tel Aviv Blockchain Week 

16-19/9/19 - DLD Tel Aviv Digital Conference 2019 

23/9/19 - FoodTech IL 2019  

28-29/10/19 - Smart Mobility Summit 2019 

17-24/11/19 - שבוע היזמות העולמי 2019  
 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם למאי 2019 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

כל מה שלא מספרים לכם בנוגע לחקירת "פרשת בזק-YES" ולמה ביבי לא בעניין - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן

בלעדי לקוראי האתר: 1 ש"ח ליום שיחות וגלישה ללא הגבלה בחו"ל... - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: חשיפת "דבר ראשון" בעניין היועמ"ש - היבטים חמורים חדשים - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי המאת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן

תיק 4000 יושלך לפח האשפה של ההיסטוריה עקב חקירה רשלנית ללא מסמכים - כאן

תיק 4000: מסמר נוסף ענק לארון הקבורה שלו (פרי חשיפה של אלי ציפורי) - כאן








 
זרקור חברות
 
PIXABAY
 
NORDVPN
 
Telecom Expert
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
PIXABAY
 
Telecom Experts
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים