29Jun
Tepat ketika Anda berpikir bahwa mainan yang dibicarakan tidak akan menjadi lebih menyebalkan, mainan yang terhubung dengan internet baru seperti Robot Cerdas Furby Connect dan i-Que lebih pintar dari pendahulunya, yang memungkinkan anak Anda mengajukan pertanyaan, mendapatkan jawaban, mengirim pesan audio, danlebih. Dan berkat lubang keamanan yang tidak disemayamkan, mereka juga lebih berbahaya.
Tidak hanya banyak mainan ini yang mengumpulkan informasi yang bisa dicuri, namun beberapa di antaranya bahkan memungkinkan penyerang untuk berbicara dengan anak Anda melalui mainan. Dan tentu saja, banyak perangkat yang tersambung ke internet memiliki masalah keamanan-namun perangkat ini ditujukan untuk anak-anak Anda. Benarkah layak membeli mainan yang terhubung dengan internet yang hanya sedikit lebih baik daripada mainan biasa?
Banyak Mainan Mengandung Lubang Keamanan yang Bisa Dijadikan Eksploitasi
Keamanan komputer sangat kompleks. Perusahaan teknologi besar seperti Google, Microsoft, dan Facebook menuangkan banyak sumber daya untuk menjaga keamanan informasi Anda, dan hal itu sering menjadi sasaran yang sulit. Perusahaan mainan tidak selalu menganggap serius hal itu. Situs Teknologi
Mana?menemukan bahwa empat dari tujuh mainan pintar yang diuji dapat dengan mudah diretas melalui Bluetooth, karena mereka tidak mengambil langkah-langkah yang diperlukan untuk mengamankan koneksi. Mainan yang rentan termasuk Furby Connect, Robot Cerdas i-Que, Toy-Fi Teddy, dan CloudPets.
Dengan trik Bluetooth sederhana, penyerang hanya perlu terhubung ke perangkat dengan telepon mereka, setelah itu mereka bisa - bergantung pada gerakan kontrol mainan, mengirim file audio, atau bahkan mengetikkan pesan bahwa mainan ituakan berbicara keras untuk anak itu. Anda bisa membayangkan jenis masalah seseorang yang berdiri di luar rumah Anda bisa menyebabkannya dengan berbicara kepada anak Anda melalui mainan mereka.
Dan ini hanya berita terbaru tentang masalah ini. Awal tahun ini, peneliti keamanan Troy Hunt menemukan bahwa CloudPets, sederet mainan yang memungkinkan Anda mengirim dan menerima rekaman suara, telah meninggalkan keseluruhan database mereka dari 2 juta rekaman - anak-anak dan orang tua - terbuka ke internet, untuk diambil siapa pun. VTech, perusahaan yang membuat tablet mainan dan laptop untuk anak-anak, kehilangan banyak informasi pribadi untuk anak-anak dan orang tua( termasuk alamat rumah) dalam pelanggaran data publik. Jerman bahkan melarang jam tangan cerdas anak-anak sebagai "perangkat mata-mata ilegal" setelah terbukti tidak aman.
Beberapa dari perusahaan ini bahkan telah dituntut karena tidak jelas mengenai data apa yang ditransmisikan ke internet dan dibagikan kepada pihak ketiga.
Banyak dari Perusahaan-perusahaan ini Tidak Merawat Masalah Perbaiki
Anda akan berpikir bahwa pelanggaran keamanan berulang kali dan kontroversi akan menyalakan api di bawah perusahaan-perusahaan ini untuk melakukan yang lebih baik. .. namun sejauh ini, ini belum terjadi. Kenyataannya, ketika banyak dari isu-isu ini ditemukan, para periset tersebut berusaha mengungkapkannya ke perusahaan-tapi banyak yang disingkirkan atau diabaikan sama sekali. Misalnya, inilah yang Hasbro katakan kepada Yang mana?tentang kerentanan Furby:
Pembuat Furby Hasbro mengatakan kepada kami bahwa dibutuhkan laporan kami "sangat serius", namun merasa bahwa kerentanan yang kami hadirkan akan mengharuskan seseorang untuk berada di dekat mainan dan memiliki pengetahuan teknis untuk melakukan re-insinyur firmware
"Kami merasa yakin dengan cara kami merancang mainan dan aplikasi untuk memberikan pengalaman bermain yang aman," tambah perusahaan itu."Aplikasi Furby Connect dan aplikasi Furby Connect World tidak dirancang untuk mengumpulkan nama pengguna, alamat, informasi kontak online( misalnya, nama pengguna, alamat email, dll.) Atau mengizinkan pengguna membuat profil untuk memungkinkan Hasbro untuk mengidentifikasi mereka secara pribadi., dan pengalaman tidak merekam suara Anda atau menggunakan mikrofon perangkat Anda. "
Hal ini tampaknya menunjukkan bahwa Hasbro tidak melihat masalah dengan mainan mereka yang tidak aman. Siapa yang ingin menempatkan taruhan pada apakah mereka akan memperbaikinya?
Perusahaan lain lebih mudah menerima, dan semoga perangkat tersebut akan menerima pembaruan perangkat lunak. Tapi banyak yang tidak. Lagi pula, lihat seberapa sering ponsel Android lama mendapatkan pembaruan-dan itu adalah produsen teknologi utama, bukan perusahaan mainan.
Risiko Tidak Layak Manfaat
Lihatlah, sejauh ini, Hasbro benar-penyerang harus berada dalam jangkauan Bluetooth untuk memanfaatkan Furby agar bekerja, dan jangkauan Bluetooth tidak terlalu lama( sekitar 30 kaki).Mereka juga harus tahu di mana anak dengan mainan itu tinggal. Tapi Bluetooth bisa melewati dinding, dan perangkat Bluetooth menyiarkan diri mereka ke semua orang dengan smartphone-jadi jika seseorang cukup yakin, yang harus mereka lakukan hanyalah berjalan di jalan menunggu mainan muncul. Jika Anda berada di lingkungan dengan rumah-rumah kecil yang dekat dengan jalan( atau bangunan apartemen yang ramah keluarga), itu lebih mudah daripada yang Anda pikirkan.
Kami tidak ingin terdengar seperti kita bercinta di sini: meski mungkin ini bukan risiko besar, ini lebih mungkin daripada Echo Amazon Anda yang memata-matai Anda, dan kita semua memang lebih bergairah bila menyangkut keselamatan anak-anak daripadakita adalah milik kita sendiriAnak-anak adalah sasaran empuk untuk menemukan sumur di internet, apakah itu video Peppa Pig yang menyeramkan dimaksudkan untuk menakut-nakuti mereka atau sesuatu yang lebih jahat. Tidak masalah seberapa besar atau kecil risikonya, kebanyakan dari kita akan bersikap konservatif-terutama bila imbalan yang menyertai risiko itu kecil.
Dan itulah intinya di sini. Seorang penculik mungkin tidak akan duduk di luar rumah Anda untuk mencoba mainan anak-anak Anda. Tapi apakah mainan itu benar-benar cukup baru untuk menjamin risikonya? Banyak dari mainan ini diiklankan untuk anak-anak berusia 2 atau 3 tahun. Tampaknya tidak mungkin seorang berusia 2 atau 3 tahun akan menghargai fitur dari mainan pintar yang terhubung dengan internet vs bajingan lain yang berbicara.