Изменение лексикона говорящего попугая

Автор: Ken Munro

Во время праздников увеличиваются продажи различных умных игрушек. Возможно, вы уже ознакомились с нашей предыдущей работой, где мы заставили игрушку My Friend Cayla изрекать различные непристойные выражения.
Производитель Genesis выпускает множество умных игрушек, например, iQue – умного робота, взломанного нашими друзьями на Совете норвежских потребителей (Norwegian Consumer Council) во время компании #toyfail, за которую была получена награда.

Несколько месяцев назад обе игрушки (iQue и Cayla) были запрещены германским регулятором по телекоммуникациям.

Но на этом история не заканчивается.

У меня есть говорящая игрушка Teksta Toucan, но как-то все не доходили руки установить туда батарейки. Этот девайс был показан в новостной передаче на канале BBC в прошлом году и был куплен в последнюю минуту в известном лондонском магазине игрушек.

Рисунок 2: Говорящий попугай

Мы знали, что Toucan имеет много общего с игрушками My Friend Cayla и iQue и, соответственно, уязвим к тем же самым атакам.

Результат

В знак уважения к одному из моих любимых комедийных шоу Fast Show представляю вам ругающегося попугая Toucan, который похож на попугая Неудачника Альфа.

Методы взлома

Существует два подхода ко взлому умного попугая. Первый – простой.

Игрушка Toucan работает на базе технологии Bluetooth и имеет микрофон и динамик.

Просто подключите попугая к устройству через Bluetooth (ноутбуку, телефону и т. д.) и запустите аудиодорожку. Все просто.

Большее опасение вызывает тот факт, что злоумышленник может также воспользоваться микрофоном. Как и в случае с игрушкой Cayla третья сторона может шпионить за вашими детьми.

На данный момент мы пытаемся сообщить об этом факте Германскому регулятору по телекоммуникациям в надежде, что этот девайс также будет запрещен к использованию.

Сложный метод

Toucan работает немного по-другому, чем Cayla. Аудио файлы с расширением .mp3 находятся внутри файла с расширением OBB.

Извлекаем Android-пакет тем же самым образом, как мы делали в случае с Cayla, и заменяем mp3.

Рекомендации

Родителям: мы не рекомендуем покупать эти игрушки. Если вы уже сделали покупку, советуем вернуть этот девайс обратно продавцу. Если не хотите возвращать, пусть ребенок использует игрушку только под вашим контролем. Во всех остальных случаях устройство должно быть выключено.

Регуляторам: мы просим запретить игрушки, которые позволяют шпионить за детьми.

Производителям: если вы будете уделять большее внимание вопросам безопасности умных игрушек, подобного рода атаки станут невозможны.

Дальнейшие исследования

Далее мы хотим исследовать прошивку и поискать еще что-нибудь интересное. Печатная плата сильно отличается по сравнению с той, которая используется в игрушках Cayla и iQue.

Рисунок 3: Печатная плата, используемая в говорящем попугае

На печатной плате просматривается множество мест, которые можно использовать для копирования прошивки.