Peluches inteligentes exponen los datos de 800.000 familias

Los peluches de la marca Cloud Pets están vinculados a una aplicación para el móvil que permite la comunicación entre padre e hijos. A través de esta utilidad los padres pueden grabar su voz y hacer que el peluche la reproduzca.

Para acceder a la aplicación es necesario registrarse aportando datos personales como nombre, apellidos, direcciones de correo, número de teléfono o nombre del niño.

El especialista en seguridad Troy Hunt ha desvelado que las credenciales de los padres se almacenaban en una base de datos MongoDB con escasa seguridad. Esta base de datos contenía más de 800000 cuentas, muchas de ellas con contraseñas débiles y fáciles de hackear, dejando así expuestas las conversaciones grabadas por los peluches.