İnternet Bağlantılı Çocuklarınız İçin “Akıllı Oyuncaklar” Satın Almayın

Konuşma oyuncaklarının sinir bozucu olamayacağını düşündüğünüzde, Furby Connect ve i-Que Intelligent Robot gibi internete bağlı yeni oyuncaklar, öncekilerden daha zekidir; çocuğunuzun soru sormasına, cevap almasına, sesli mesaj göndermesine ve daha pek çok şeye olanak sağlar. . Yamasız güvenlik delikleri sayesinde onlar da daha tehlikelidir.

Çalınabilecek bilgileri toplayan bu oyuncakların çoğu sadece değil, bazılarının saldırganların çocuğunuzla oyuncaklarla konuşmasına bile izin verebilir. Ve elbette, internete bağlı cihazların birçoğunun güvenlik sorunları var - fakat bu cihazlar çocuklarınıza yönelik. Onlara normal bir oyuncaktan sadece biraz daha iyi bir internete bağlı oyuncak satın alma riskine değer mi??

Birçok Oyuncak, Hackerların Kullanabileceği Güvenlik Deliklerini İçerir

Bilgisayar güvenliği karmaşıktır. Google, Microsoft ve Facebook gibi büyük teknoloji şirketleri, bilgilerinizi güvende tutmak için tonlarca kaynak harcar ve bunu yapmak çoğu zaman hareketli bir hedeftir. Oyuncak şirketleri her zaman işleri çok ciddiye almazlar.

Teknoloji sitesi Hangisi? Test edilen yedi akıllı oyuncaktan dördünün Bluetooth üzerinden kolayca saldırıya uğrayabileceğini, çünkü bağlantıyı güvence altına almak için gerekli adımları atmadıklarını buldu. Korunmasız oyuncaklar, Furby Connect, i-Que Akıllı Robot, Toy-Fi Teddy ve CloudPets'i içeriyordu..

Basit bir Bluetooth numarasıyla, bir saldırganın cihaza telefonuyla bağlanması gerekir; bundan sonra oyuncağın kontrolünü temel alarak hareketlerini kontrol edebilir, bir ses dosyası gönderebilir ya da oyuncağın alacağı bir mesajı yazabilir. çocuğa yüksek sesle konuşun. Evinizin dışında duran birisinin çocuğunuzla oyuncağıyla konuşarak neden olabileceği bir problemi hayal edebilirsiniz..

Ve bu konuyla ilgili sadece en son haber. Bu yılın başlarında, güvenlik araştırmacısı Troy Hunt, ses kayıtları gönderip almanıza izin veren bir dizi oyuncak olan CloudPets'in, internetteki herkesi yakalayabilmeleri için 2 milyon çocuk kaydı kaydı veritabanını terk ettiğini buldu. . Çocuklar için oyuncak tabletler ve dizüstü bilgisayarlar üreten bir şirket olan VTech, halka açık bir veri ihlali durumunda çocuklar ve ebeveynler için tonlarca kişisel bilgi kaybetti (ev adresleri dahil). Almanya, çocukların akıllı saatlerini güvensiz olduklarından sonra “yasadışı casusluk cihazları” olarak yasakladı bile..

Bu şirketlerden birkaçı, internete hangi verilerin aktarıldığı ve üçüncü şahıslarla paylaşıldığı konusunda net olmadığı için bile dava açıldı..

Bu Şirketlerin Birçoğu Sorunları Düzeltmeye Dikkat Etmiyor

Tekrarlanan güvenlik ihlallerinin ve tartışmaların bu şirketler altında daha iyi şeyler yapmak için bir ateş yakacağını düşünürdünüz… ama şimdiye kadar böyle olmadı. Aslında, bu sorunların birçoğu keşfedildiğinde, söz konusu araştırmacılar onları şirketlere ifşa etmeye teşebbüs ettiler, fakat birçoğu ya fırlatıldı ya da tamamen göz ardı edildi. Örneğin, işte Hasbro'nun Hangisine söylediklerini? Furby güvenlik açığı hakkında:

Furby üreticisi Hasbro, raporumuzu “çok ciddiye aldığını” söyledi, ancak maruz kaldığımız güvenlik açıklarının, oyuncağın yakınında bulunan bir kişinin oyuncağı yeniden inşa etmek için teknik bilgiye sahip olduğunu ve gerekli olduğunu söyledi.

“Güvenli bir oyun deneyimi sunmak için hem oyuncağı hem de uygulamayı tasarlama şeklimiz konusunda kendimizi güvende hissediyoruz” diye ekledi. “Furby Connect oyuncağı ve Furby Connect Dünyası uygulaması, kullanıcıların adını, adresini, çevrimiçi iletişim bilgilerini (örneğin, kullanıcı adı, e-posta adresi vb.) Toplamak veya kullanıcıların Hasbro'nun bunları kişisel olarak tanımlamasına izin vermek için profiller oluşturmasına izin vermek için tasarlanmamıştır. ve deneyim sesinizi kaydetmiyor veya cihazınızın mikrofonunu kullanmıyor. ”

Bu, Hasbro'nun güvensiz oyuncaklarıyla hiçbir sorun görmediğini gösteriyor gibi görünüyor. Kim düzelteceklerine bahis yapmak ister?

Diğer şirketler daha alıcıydılar ve umarım bu cihazlar yazılım güncellemelerini alır. Fakat çoğu olmaz. Sonuçta, sadece eski Android telefonların ne sıklıkta güncelleme aldığına bir bakın - bunlar oyuncak şirketleri değil, büyük teknoloji üreticileri..

Risk, Faydaya Değer Değildir

Bakın, bir dereceye kadar Hasbro haklıdır - bir saldırganın Furby sömürüsünün çalışması için Bluetooth aralığında olması gerekir ve Bluetooth aralığı özellikle uzun değildir (yaklaşık 30 feet). Ayrıca oyuncağı olan bir çocuğun nerede yaşadığını bilmek zorunda kalacaklardı. Ancak, Bluetooth duvarlardan geçebilir ve Bluetooth cihazları kendilerini akıllı telefonla herkese yayınlar - eğer birileri yeterince belirlenmişse, tek yapmaları gereken bir oyuncak çıkmasını beklemek için caddede yürür. Caddeye yakın (ya da aile dostu bir apartman binası) daha küçük evlerin olduğu bir mahalledeyseniz, düşündüğünüzden daha kolaydır.

Burada korkutucu gibi görünmek istemiyoruz: çok büyük bir risk olmasa da, Amazon Echo'nuzun sizi gözetlemesinden daha muhtemeldir ve çocuklarınızın güvenliği konusunda kuşkusuz daha beceriksiziz. bizim kendimiziz. Çocuklar internette ne'er-well-wells için kolay hedeflerdir, ister ürkütücü Peppa Pig videoları isterse onları korkutmak isterse daha da sinir bozucu bir şey. Riskin ne kadar büyük veya küçük olduğu önemli değildir, çoğumuz muhafazakar olacağız - özellikle bu riske eşlik eden ödül küçük olduğunda.

Ve buradaki gerçek sonuç bu. Bir adam kaçıran muhtemelen Çocuklarınızın oyuncaklarını kırmaya çalışırken evinizin dışında oturamayacaksınız. Fakat oyuncaklar riski göze alacak kadar yeni mi? Bu oyuncakların birçoğu 2 veya 3 yaş arası çocuklar için ilan edilir. 2 ya da 3 yaşında bir kızın internete bağlı bir akıllı oyuncağın diğer herhangi bir ayıya göre özelliklerini takdir etmesi pek olası görünmüyor.