# هک اسباب‌بازی Eiliko: گفت‌وگوها در سرورهای چین ذخیره می‌شوند

> یک پژوهشگر نشان داد حیوان خانگی دیجیتال محبوب Eiliko متن کامل گفت‌وگوها را به چین می‌فرستد؛ جایی که امکان دسترسی به آن‌ها و دست‌کاری‌شان وجود دارد.

Oossa · 2026-10-15 · https://oossa.com/fa/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

ربات Eiliko که به‌عنوان یک «حیوان خانگی دیجیتال» بامزه فروخته می‌شود، همه حرف‌هایی را که می‌زنید ضبط و در سرورهایی در چین بارگذاری می‌کند. یک پژوهشگر امنیتی توانست متن کامل گفت‌وگویی را که در August 30, 2026 انجام شده بود، استخراج کند و بعدتر به پایگاه داده‌ای حاوی گفت‌وگوهای میلیون‌ها کاربر دیگر دسترسی پیدا کرد. داده‌های ذخیره‌شده در اپلیکیشن این اسباب‌بازی رمزگذاری نشده‌اند و شرکت سازنده، Energize Lab، به درخواست‌ها برای اظهارنظر پاسخی نداده است.

## این رخنه چه چیزی را فاش کرد

این پژوهشگر که با نام Sammy Azdoufal شناخته می‌شود، پایگاه داده‌ای قابل جست‌وجو و تمام‌متن پیدا کرد که بیش از 13 میلیون بخش از گفت‌وگوهای حدود 68 000 دستگاه فعال Eiliko را دربر می‌گیرد. بیشترین تعداد پروفایل‌ها مربوط به ایالات متحده است و بیش از 31 000 مورد به کودکان تعلق دارد. این پایگاه داده نشانی‌های ایمیل، موقعیت‌های IP، فایل‌های صوتی کوتاه و حتی عکس‌های رمزگذاری‌نشده برخی کاربران را نیز ذخیره می‌کند. گذرواژه حساب‌های مدیران آن‌قدر ساده بود که در فهرست‌های رایج گذرواژه‌های پرکاربرد وجود داشت.

## چرا این موضوع برای خانواده‌ها مهم است

اگر هکری به داده‌ها دسترسی پیدا کند، می‌تواند گفت‌وگوهای خصوصی را بخواند، از کاربران پروفایل‌های شخصی دقیقی بسازد و حتی مدل زبانی اسباب‌بازی را در اختیار بگیرد تا حرف‌های نادرست یا آسیب‌زا بزند. این کار می‌تواند کودکان را در معرض محتوای نامناسب قرار دهد یا برای کلاهبرداری‌های فیشینگ به کار گرفته شود. پاسخ‌ندادن Energize Lab باعث شده صاحبان اسباب‌بازی راه روشنی برای محافظت از داده‌هایشان یا حذف آن‌ها نداشته باشند.

## حقایق

- پژوهشگر متن کامل گفت‌وگویی را که در August 30, 2026 انجام شده بود، به دست آورد.
- سرورهای Energize Lab بیش از 13 میلیون بخش از گفت‌وگوهای حدود 68 000 دستگاه Eiliko را ذخیره می‌کنند.
- بیش از 31 000 پروفایل ذخیره‌شده مربوط به کودکان در ایالات متحده است.
- ضبط‌های صوتی و عکس‌ها در نشانی‌های وب عمومی و بدون رمزگذاری نگهداری می‌شوند.
- گذرواژه‌های مدیران در فهرست‌های گذرواژه‌های پرکاربرد وجود داشت و شرکت فقط پاسخی خودکار به درخواست‌ها داد.

## چرا مهم است

والدینی که به کودکانشان اجازه می‌دهند با Eiliko بازی کنند، باید بدانند داده‌های صوتی آن‌ها در سرورهای ناامن خارج از کشور ذخیره می‌شود. یک رخنه می‌تواند به افراد غریبه امکان دهد گفت‌وگوهای خصوصی را بخوانند یا پاسخ‌های اسباب‌بازی را تغییر دهند و در نتیجه حریم خصوصی و امنیت کودکان را به خطر بیندازند.

## منابع و ارجاع‌ها

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

آخرین به‌روزرسانی: 2026-10-15