玩具安全隐患紧急引起关注，亚马逊等巨头迅速下架涉事产品！

一只看似无害的毛绒泰迪熊，却有可能被黑客们用作监视孩子的工具。

据亚马逊官方透露，他们已经将智能玩具CloudPets从其销售平台上下架。研究人员指出，该款玩具在其平台上存在大量的安全隐患。沃尔玛和Target也在上周停止了该款玩具的销售，而亚马逊则从周二早上开始着手移除CloudPets。

在做出这一决策的前一天，互联网非营利组织Mozilla与亚马逊进行了紧密沟通。Mozilla表示他们的研究发现了CloudPets存在的新的安全漏洞。

Mozilla的宣传副总裁Ashley Boyd在声明中说道：“在一个数据泄露变得愈发常见世界里，像CloudPets这样的产品仍然在市场上销售，我越来越担忧孩子们的隐私和安全问题。”

这并非亚马逊首次因隐私问题而停止销售产品。去年7月，该电商零售巨头就曾因在畅销手机Blu上发现间谍软件而暂停销售该款手机。

联网设备由于多种原因容易遭受攻击。这可能是因为设备的默认密码、开发者不进行安全更新或用户不安装更新等原因。今年3月，美国消费者产品安全委员会对联网设备（物联网）的安全风险进行了调查。与此美国国会议员们还提出了监管智能设备的法案。

向儿童销售联网玩具是一个特别需要注意的问题，因为它为家长们带来了新的隐私担忧。德国已经禁止了一款名为“My Friend Cayla”的玩具，因为该玩具因违反隐私规定而记录了与父母的对话内容，并要求仍拥有该玩具的父母销毁它。

CloudPets是一款由Spiral Toys制造的聊天玩具，可以通过蓝牙连接并使用语音录音和在线APP。这款玩具的安全问题却屡次被曝光。

在2017年，黑客们曾成功入侵CloudPets的数据库，获取了来自儿童的电子邮件地址、密码和语音记录等敏感信息。这些网络罪犯至少进行了两次敲诈勒索以要求赎金，影响了80多万人。Mozilla与网络安全研究公司Cure53的合作发现，CloudPets在2017年最初的入侵后仍然存在漏洞。

据测试，CloudPets的蓝牙漏洞在一年前就已存在且未得到修复。研究报告指出：“该公司显然不关心用户的安全和隐私受到侵犯，也不愿意对善意的攻击报告做出回应，这进一步促使黑客对他们的用户进行恶意攻击。”

研究人员还发现，CloudPets的移动APP会引导用户访问一个正在出售的网站“/tour”，这可能会使潜在犯罪分子利用其进行网络诈骗。

更令人担忧的是，CloudPets存在着第三个安全隐患：潜在的黑客可以在没有任何安全检查的情况下为玩具安装自定义软件。这种软件可以让黑客控制玩具以及由其产生的数据。

据了解，CloudPets的iOS APP最后一次更新是在2017年5月，而安卓APP的更新则是在2018年1月。如今，由CloudPets所引发的安全问题已经引发了人们对智能玩具的广泛质疑。

Mozilla呼吁卖家或制造商建立新的或改进的系统来确保其产品尤其是那些收集儿童信息的产品具有基本的安全性以尊重消费者对他们的信任。

（编译/风之秘语团队/康杰炜）