Ne kupujte internetnih »pametnih igrač« za svoje otroke

Pravkar, ko ste mislili, da govorne igrače ne morejo biti bolj moteče, so nove igrače, povezane z internetom, kot sta Furby Connect in inteligentni robot i-Que, pametnejše od svojih predhodnikov, kar omogoča otroku, da postavlja vprašanja, dobi odgovore, pošilja zvočna sporočila in še več. . In zaradi nepokritih varnostnih lukenj so tudi nevarnejše.

Ne samo, da veliko teh igrač zbira informacije, ki jih je mogoče ukrasti, ampak nekatere od njih lahko napadalcem celo dovolijo, da se pogovarjajo z vašim otrokom skozi igrače. In seveda, veliko naprav, povezanih z internetom, ima težave z varnostjo, vendar so te naprave namenjene vašim otrokom. Ali je res vredno tvegati, da jim kupite igro, ki je povezana z internetom in je le malo boljša od običajne igrače?

Veliko igrač igra varnostne luknje, ki jih hekerji lahko izkoristijo

Računalniška varnost je zapletena. Velika tehnološka podjetja, kot so Google, Microsoft in Facebook, nalagajo veliko sredstev, da bodo vaše informacije zaščitene, zato je to pogosto premikajoča se tarča. Podjetja za igrače ne sprejemajo stvari tako resno.

Tehnološka stran Katera? ugotovili, da bi lahko štiri od sedmih preizkušenih pametnih igrač zlahka vdrli preko Bluetootha, ker preprosto ne sprejmejo potrebnih ukrepov za zaščito povezave. Med ranljivimi igračami so bili Furby Connect, inteligentni robot i-Que, Toy-Fi Teddy in CloudPets..

Z enostavnim Bluetooth trikom bi napadalec samo moral povezati napravo s svojim telefonom, potem pa bi lahko - odvisno od nadzora igrače - pošiljal zvočno datoteko ali celo vnesel sporočilo, da bi igrača igrala. otroku govorite glasno. Lahko si predstavljate, kakšne težave bi lahko povzročil nekdo, ki stoji zunaj vaše hiše, tako da se pogovorite z otrokom s svojo igračo.

In to je samo najnovejša novica na to temo. V začetku tega leta je varnostni raziskovalec Troy Hunt ugotovil, da je CloudPets, serija igrač, ki vam omogoča pošiljanje in prejemanje glasovnih posnetkov, zapustila celotno bazo podatkov o 2 milijonih posnetkov otrok in staršev, odprtih za internet, da bi kdorkoli zagrabil . VTech, podjetje, ki izdeluje tablice igrač in prenosne računalnike za otroke, izgubilo ton osebnih podatkov za otroke in starše (vključno z domačimi naslovi) v javni kršitvi podatkov. Nemčija je celo prepovedala pametne ure za otroke kot „nezakonite naprave za vohunjenje“, potem ko so se izkazale za negotove.

Nekatera od teh podjetij so bila celo tožena zaradi nejasnosti o tem, kateri podatki se prenašajo na internet in delijo s tretjimi osebami.

Veliko teh podjetij ne skrbi za odpravljanje težav

Misliš, da bi ponavljajoče se kršitve varnosti in polemike sprožile požar pod temi podjetji, da bi bilo bolje… toda do zdaj to ni bilo tako. Dejansko, ko je bilo odkritih veliko teh vprašanj, so zadevni raziskovalci poskušali to razkriti podjetjem, toda mnogi so bili bodisi izčrpani ali popolnoma prezrti. Na primer, kaj je Hasbro moral povedati Kateri? o ranljivosti Furbyja:

Furby-maker Hasbro nam je povedal, da naše poročilo "zelo resno", vendar meni, da bi ranljivosti, ki smo jih izpostavili, zahtevale, da je nekdo v neposredni bližini igrače in ima tehnično znanje za ponovno inženiring vdelane programske opreme..

»Prepričani smo, kako smo oblikovali tako igračo kot aplikacijo, da bi zagotovili varno izkušnjo igranja,« so dodali v podjetju. “Igrače Furby Connect in aplikacija Furby Connect World niso bile zasnovane za zbiranje imena, naslova, spletnih kontaktnih podatkov (npr. Uporabniškega imena, e-poštnega naslova itd.) Ali dovoljevanja uporabnikom, da ustvarijo profile, ki omogočajo Hasbro osebno identifikacijo. in izkušnja ne beleži vašega glasu ali kako drugače uporablja mikrofona vaše naprave. "

Zdi se, da to pomeni, da Hasbro ne vidi nobenih težav z njihovo negotovo igračo. Kdo želi staviti na to, ali ga bodo popravili?

Druga podjetja so bila bolj dovzetna in upajmo, da bodo te naprave prejele posodobitve programske opreme. Toda mnogi ne bodo. Konec koncev, samo poglejte, kako pogosto stari telefoni Android dobijo posodobitve - in to so veliki proizvajalci tehnologije, ne pa podjetja za igrače.

Tveganje ni vredno koristi

Poglej, do neke mere, Hasbro je prav - napadalec bi moral biti v dosegu Bluetooth, da bi Furby izkoristil za delo, in Bluetooth območje ni posebej dolgo (približno 30 čevljev). Prav tako bi morali vedeti, kje živi otrok z igračo. Vendar pa Bluetooth lahko preide skozi stene, naprave Bluetooth pa se oddajajo vsem, ki imajo pametni telefon, tako da, če je bil nekdo dovolj odločen, bi morali samo hoditi po ulici in čakati, da se pojavi igrača. Če ste v soseski z manjšimi hišami v bližini ulice (ali družinam prijazno stanovanjsko stavbo), je to lažje, kot si mislite.

Ne želimo, da bi tukaj slišali, kot da smo prestrašujoči: čeprav to morda ni veliko tveganje, je bolj verjetno, kot da vas špijunira vaš Amazon Echo, in vsi smo seveda bolj skittish, ko gre za varnost otrok kot mi so naše. Otroci so lahke tarče za ne-do-wells na internetu, ali je grozljivo Peppa Pig video posnetki namenjeni, da jih prestrašiti ali kaj bolj zloben. Ni pomembno, koliko je veliko ali majhno tveganje, večina od nas bo konzervativna - še posebej, če je nagrada, ki spremlja to tveganje, majhna.

In to je prava spodnja vrstica. Ugrabitelj je verjetno ne bom sedel zunaj vaše hiše, ko bi poskušal vdreti igrače vaših otrok. Toda, ali so igrače resnično dovolj nove, da upravičujejo tveganje? Mnoge od teh igrač se oglašujejo za otroke, stare od 2 do 3 let. Zdi se malo verjetno, da bi starost 2 ali 3 let cenila značilnosti pametne igrače, ki je povezana z internetom, in drugih govornih medvedov.