Когда вы думали, что говорящие игрушки не могут быть более раздражающими, новые игрушки с подключением к Интернету, такие как Furby Connect а также и-Куе Интеллигент Робот умнее своих предшественников, позволяя вашему ребенку задавать вопросы, получать ответы, отправлять звуковые сообщения и т. д. А благодаря незащищенным дырам в безопасности они также более опасны.
Многие из этих игрушек не только собирают информацию, которую можно украсть, но некоторые из них могут даже позволить злоумышленникам разговаривать с вашим ребенком через игрушки. Конечно, у многих устройств, подключенных к Интернету, есть проблемы с безопасностью, но эти устройства предназначены для ваших детей. Неужели стоит рискнуть купить им подключенную к Интернету игрушку, которая ненамного лучше обычной игрушки?
Многие игрушки содержат дыры в безопасности, которые могут использовать хакеры
Компьютерная безопасность сложна. Крупные технологические компании, такие как Google, Microsoft и Facebook, вкладывают массу ресурсов в обеспечение безопасности вашей информации, и это часто становится движущейся целью. Компании по производству игрушек не всегда относятся к вещам так серьезно.
Технологический сайт Который? узнал, что четыре из семи протестированных умных игрушек могут быть легко взломаны через Bluetooth, потому что они просто не предпринимают необходимых шагов для защиты соединения. Среди уязвимых игрушек были Furby Connect , и-Куе Интеллигент Робот , Той-Фи Тедди , а также CloudPets .
С помощью простого трюка Bluetooth злоумышленнику просто нужно будет подключиться к устройству с помощью своего телефона, после чего он сможет - в зависимости от игрушки - управлять ее движением, отправить аудиофайл или даже ввести сообщение о том, что игрушка будет говорить с ребенком вслух. Вы можете представить себе, какие неприятности может вызвать кто-то, стоящий возле вашего дома, разговаривая с вашим ребенком через игрушку.
И это только самые свежие новости по этой теме. Ранее в этом году, исследователь безопасности Трой Хант обнаружил что CloudPets, линейка игрушек, которая позволяет отправлять и получать записи голоса, оставила всю свою базу данных из 2 миллионов записей - детей и родителей - открытой для доступа в Интернет. VTech, компания, которая производит игрушечные планшеты и ноутбуки для детей, потеряна тонны личной информации для детей и родителей (включая домашние адреса) в случае нарушения публичных данных. Германия запретила даже детские умные часы как «незаконные шпионские устройства» после того, как они показано как ненадежный .
Некоторым из этих компаний даже предъявили иск за неясность того, какие данные передаются в Интернет и передаются третьим лицам.
Многие из этих компаний не заботятся о решении проблем
Вы могли подумать, что повторяющиеся нарушения безопасности и разногласия зажгут огонь в этих компаниях, чтобы добиться большего ... но пока этого не произошло. На самом деле, когда были обнаружены многие из этих проблем, исследователи, о которых идет речь, попытались сообщить о них компаниям, но многие из них либо отряхнул или полностью игнорируется . Например, вот что Hasbro сказала компании Which? об уязвимости Furby:
Производитель Furby Hasbro сказал нам, что он «очень серьезно» относится к нашему отчету, но считает, что обнаруженные нами уязвимости потребуют, чтобы кто-то находился в непосредственной близости от игрушки и обладал техническими знаниями для перепроектирования прошивки.
«Мы уверены в том, как мы разработали и игрушку, и приложение, чтобы обеспечить безопасную игру», - добавили в компании. «Игрушка Furby Connect и приложение Furby Connect World не были разработаны для сбора имен пользователей, адресов, онлайн-контактной информации (например, имени пользователя, адреса электронной почты и т. Д.) Или для разрешения пользователям создавать профили, позволяющие Hasbro идентифицировать их лично. , и опыт не записывает ваш голос или иным образом использует микрофон вашего устройства ».
Похоже, это указывает на то, что Hasbro не видит проблем с их небезопасной игрушкой. Кто хочет делать ставки, исправят ли они это?
Другие компании были более восприимчивы, и мы надеемся, что эти устройства будут получать обновления программного обеспечения. Но многие этого не сделают. После всего, просто посмотрите, как часто старые телефоны Android получают обновления - и это крупные производители технологий, а не производители игрушек.
Риск не стоит выгоды
Послушайте, в какой-то степени Hasbro прав - злоумышленник должен находиться в пределах досягаемости Bluetooth, чтобы эксплойт Furby работал, а диапазон Bluetooth не особенно велик (около 30 футов). Они также должны знать, где живет ребенок с игрушкой. Но Bluetooth может проходить сквозь стены, и устройства Bluetooth транслируют себя всем, у кого есть смартфон, поэтому, если кто-то будет достаточно решителен, все, что ему нужно будет сделать, это пройти по улице, ожидая появления игрушки. Если вы живете в районе с небольшими домами рядом с улицей (или в многоквартирном доме для семей), это проще, чем вы думаете.
Мы не хотим выглядеть так, как будто мы пугаем здесь: хотя это может быть не слишком большим риском, это с большей вероятностью, чем ваше Amazon Echo шпионит за вами , и, по общему признанию, мы все более нервничаем, когда речь идет о безопасности детей, чем о своей собственной. Дети - легкая мишень для непоседов в Интернете, будь то жуткие видео о свинке Пеппе, чтобы напугать их или что-то более гнусное. Неважно, насколько велик или мал риск, большинство из нас будет консервативным, особенно когда вознаграждение, сопровождающее этот риск, невелико.
И это настоящая прибыль. Похититель вероятно не собираюсь сидеть возле дома и пытаться взломать детские игрушки. Но действительно ли игрушки достаточно новы, чтобы оправдать риск? Многие из этих игрушек рекламируются для детей от 2 до 3 лет. Кажется маловероятным, что двух- или трехлетний ребенок оценит возможности умной игрушки, подключенной к Интернету, по сравнению с любым другим говорящим медведем.
