Не само, че много от тези играчки събират информация, която може да бъде откраднато, но някои от тях дори могат да позволят на нападателите да говорят с детето ви чрез играчките. И със сигурност много устройства, свързани с интернет, имат проблеми със сигурността, но тези устройства са насочени към вашите деца. Наистина ли си струва риска да им купите играчка, свързана с интернет, която е само малко по-добра от обикновената играчка?
Много играчки съдържат дупки за сигурност, които хакерите могат да експлоатират
Компютърната сигурност е сложна. Големите технологии компании като Google, Microsoft и Facebook натрупват много ресурси, за да поддържат информацията ви сигурна, а това често е движеща се цел. Фирмите за играчки не винаги вземат нещата толкова сериозно.
Технологичен сайт Кой? установи, че четири от седемте изпитани умни играчки могат лесно да бъдат хакнати по Bluetooth, защото просто не предприемат необходимите стъпки, за да осигурят връзката. Уязвимите играчки са Furby Connect, i-Que Intelligent Robot, Toy-Fi Teddy и CloudPets.
С обикновен трик за Bluetooth нападателят просто трябва да се свърже с устройството с телефона си, след което може - в зависимост от играчката - да контролира движението си, да изпрати аудио файл или дори да напише съобщение, че играчката говорете силно на детето. Можете да си представите какви проблеми може да срещне някой, който стои извън дома ви, като говорите с детето си чрез играчката си.
И това е само най-новата история по темата. По-рано тази година изследователят по сигурността Трой Хънт установи, че CloudPets - линия от играчки, които ви позволяват да изпращате и получавате гласови записи, е оставила цялата си база данни от 2 милиона записа - деца и родители - отворени за интернет,, VTech, компания, която прави таблетни играчки и лаптопи за деца, загуби тона на лична информация за деца и родители (включително домашни адреси) в нарушение на обществените данни. Германия дори забранява интелигентните часовници за деца като "незаконни шпионски устройства", след като се окаже, че са несигурни.
Някои от тези компании дори са били съдени за това, че не са ясни за това какви данни се предават на интернет и се споделят с трети страни.
Много от тези компании не се грижат за решаване на проблеми
Бихте помислили, че многократни нарушения на сигурността и противоречия биха подпалили пожар под тези компании, за да се справят по-добре … но досега това не е така. Всъщност, когато много от тези проблеми бяха открити, въпросните изследователи се опитаха да ги разкрият пред компаниите - но мнозина от тях бяха или отхвърлени, или напълно пренебрегнати. Например, това, което Hasbro трябваше да каже на кого? за уязвимостта на Furby:
Furby-maker Hasbro told us that it takes our report “very seriously”, but feels that the vulnerabilities we’ve exposed would require someone to be in close proximity to the toy and posses the technical knowledge to re-engineer the firmware.
“We feel confident in the way we have designed both the toy and the app to deliver a secure play experience,” the firm added. “The Furby Connect toy and Furby Connect World app were not designed to collect users’ name, address, online contact information (e.g., user name, email address, etc.) or to permit users to create profiles to allow Hasbro to personally identify them, and the experience does not record your voice or otherwise use your device’s microphone.”
Това показва, че Hasbro не вижда проблем с несигурната си играчка. Кой иска да направи залози дали да го поправи?
Други компании са по-възприемчиви и се надяваме, че тези устройства ще получат софтуерни актуализации. Но много няма. В края на краищата, просто погледнете колко често старите телефони с Android получават актуализации - и това са големите производители на технологии, а не игрални компании.
Рискът не е от полза
Не бихме искали да звучим така, сякаш се страхуваме тук: макар че може да не е огромен риск, това е по-вероятно, отколкото вашето Amazon Echo ви шпионира и ние всички сме по-ужасни, когато става дума за безопасността на децата, отколкото за нас са наши собствени. Децата са лесни мишени за не-до-кладенеца в интернет, независимо дали това е страховито Peppa Pig видеоклипове, предназначени да ги плашат или нещо по-лошо. Няма значение колко голям или малък е рискът, повечето от нас ще бъдат консервативни - особено когато наградата, която придружава този риск, е малка.
И това е истинският край тук. Похитителят е вероятно няма да седнеш извън къщата си, опитвайки се да провалиш детските си играчки. Но дали играчките наистина са достатъчно нови, за да гарантират риска? Много от тези играчки се рекламират за деца на възраст от 2 до 3 години. Изглежда малко вероятно 2-годишна или 3-годишна да оцени характеристиките на една интелигентна играчка, свързана с интернет, срещу която и да е друга мечка.
