泰迪熊变网攻武器 美小6神童:任何东西都能监视你

▲任何东西甚至是玩具泰迪熊都能被武器化。(图/记者李钟泉摄)

国际中心综合报导

一名绰号为「网路忍者」的11岁美国男童鲁宾.保罗(Reuben Paul)借由操控泰迪熊玩具,骇入蓝芽装置,瞬间获得台下观众数十组电话号码,使资安大会上的安全专家们为之一惊。鲁宾小露一手目的是向大家证明了只要是物联网智能玩具都可以被「武器化」,甚至变身为网攻武器。

鲁宾现在是一位在德州奥斯汀(Austin)就读小学的6年级生,他与他的泰迪熊鲍勃(Bob)惊艳了荷兰资安大会上的数百人。他说,「从飞机汽车,从智能手机智能家居,任何东西或玩具都可以成为物联网(IOT)的一部分。而从终结者到泰迪熊,任何东西都能被武器化。」

根据《卫报》报导,鲁宾在现场直接示范,用他的泰迪熊以无线网路和蓝芽连上云端,来接收或传递讯息。他先将一个信用卡大小的电脑装置「树莓派」(raspberry pi)插入笔电,扫描现场可用的蓝牙装置。惊奇的是,它突然下载到了数十组电话号码,其中还有些是属于高层官员的。接着用程式语言Python,以一组号码骇入泰迪熊,开启它的灯并录下现场观众的一段讯息。

▲美国11岁男童将泰迪熊玩具「武器化」,骇得观众电话号码。(图/翻摄自Joost vander Vleuten 推特)

鲁宾表示,「大多数互联网都有蓝牙功能…我简单地展示如何连接到它,并通过录音和控制灯光来下达命令。我们日常生活所用的,都能被武器化,并用来监视或伤害我们。他们可以用来窃取个资,例如密码、作为远程监控来监视孩子,或者使用GPS来查某人在哪里。」

鲁宾的父亲马诺·保罗(Mano Paul)也是一名资讯科技专家,现在一家人在协助鲁宾成立「网路少林」(CyberShaolin)非营利组织,希望能向大人小孩传达网路的危险性,并呼吁制造业、安全研究人员政府携手合作