29Jun

Ne kupujte internetnih "pametnih igrač" za svoje otroke

Tudi ko ste mislili, da bi se z igračami, ki govorijo, ne bi mogle več nadležiti, so nove igrače, kot so Furby Connect in i-Que Intelligent Robot, pametnejše od svojih predhodnikov, kar otroku omogoča, da postavlja vprašanja, dobi odgovore, pošilja zvočna sporočila inveč.In zahvaljujoč nepotrebnim varnostnim luknjam so tudi bolj nevarni.

Ne samo, da mnoge od teh igrač zbirajo informacije, ki jih je mogoče ukraditi, vendar lahko nekateri celo dovolijo napadalcem, da se z igračami pogovorijo z otrokom. In seveda, veliko internetnih naprav ima varnostne težave, vendar so te naprave namenjene vašim otrokom. Ali je res vredno tveganja, da jih kupite z internetno povezano igračo, ki je le malo boljša od običajne igrače?

Številne igrače vsebujejo varnostne luknje, ki jih lahko hackerji izkoriščajo

Računalniška varnost je zapletena. Big tech podjetja, kot so Google, Microsoft in Facebook nalijemo tone virov v ohranjanje vaših podatkov varno, in to je pogosto gibljiv cilj. Družbe z igračami ne sprejemajo stvari tako resno.

Technology site Kateri?ugotovili, da bi se štiri od sedmih preizkušenih pametnih igrač lahko preprosto vdreti prek povezave Bluetooth, ker preprosto ne sprejmejo potrebnih ukrepov za zagotovitev povezave. Ranljive igrače so vključevale Furby Connect, i-Que Intelligent Robot, Toy-Fi Teddy in CloudPets.

S preprostim trikovim telefonom, bi moral napadalec zgolj povezati z napravo s telefonom, po katerem bi lahko, odvisno od kontrole igrače, premaknili zvočno datoteko ali celo vnesli sporočilo, da je igračabi otroku govoril glasno. Lahko si predstavljate, kakšne težave bi lahko nekdo, ki stoji zunaj vaše hiše, z otrokom govoril skozi svojo igračo.

In to je le najnovejša novica na to temo. V preteklem letu je varnostni raziskovalec Troy Hunt ugotovil, da je CloudPets, linija igrač, ki vam omogoča pošiljanje in sprejemanje zvočnih posnetkov, zapustila svojo celotno bazo podatkov o 2 milijonih posnetkih - o otrocih in starših - odprto za internet,.Podjetje VTech, podjetje, ki izdeluje igrače in prenosne računalnike za otroke, izgubi veliko osebnih podatkov za otroke in starše( vključno z domačimi naslovi) v javni kršitvi podatkov. Nemčija je celo prepovedala otroke "pametne ure" kot "nezakonite vohunske naprave", potem ko so jim pokazali, da so negotovi.

Nekaj ​​od teh podjetij je celo toženih zaradi nejasnosti o tem, kateri podatki se prenašajo na internet in delijo s tretjimi osebami.

Mnogi od teh družb ne skrbi za odpravljanje težav

Mislili bi, da bi ponavljajoče se kršitve varnosti in polemike prižgale požar v okviru teh podjetij, da bi se bolje. .. vendar doslej to ni bilo. Pravzaprav, ko so odkrili veliko teh vprašanj, so jih zadevni raziskovalci poskušali razkriti podjetjem - vendar so bili številni v celoti izločeni ali prezrti. Na primer, tukaj je Hasbro moral reči, kateremu?o ranljivosti Furbyja:

Furby-maker Hasbro nam je povedal, da naše poročilo "zelo resno", vendar meni, da bi morali ranljivosti, ki smo jih izpostavili, zahtevati, da je nekdo v neposredni bližini igrače in ima tehnično znanje,inženirsko programsko opremo.

"Prepričani smo, da smo oblikovali tako igračo kot tudi aplikacijo, da zagotovimo varno doživetje igranja," dodaja podjetje.»Aplikacija Furby Connect toy in Furby Connect World ni bila namenjena zbiranju imena, naslova, spletnih kontaktnih podatkov uporabnikov( npr. Uporabniško ime, e-poštni naslov itd.) Ali omogočiti uporabnikom, da ustvarijo profile, ki omogočajo, da jih ima Hasbro osebno prepoznati, in izkušnja ne zapisuje vašega glasu ali kako drugače uporablja mikrofon vaše naprave. "

Zdi se, da to kaže, da Hasbro ne vidi nobenega problema z negotovo igračo. Kdo želi postaviti stave o tem, ali jih bo popravil?

Druga podjetja so bila bolj dovzetna in upajmo, da bodo te naprave prejele posodobitve programske opreme. Toda mnogi ne bodo. Konec koncev, samo poglejte, kako pogosto stari Android telefoni dobijo posodobitve - in to so glavni tehnološki proizvajalci, ne igrače podjetja.

Tveganje ni vredno koristi

Poglej, Hasbro je v pravem obsegu - napadalec bi moral biti v območju Bluetooth za izkoriščanje Furbyja za delo, in obseg Bluetooth ni posebej dolg( približno 30 čevljev).Prav tako morajo vedeti, kje živi otrok z igračo. Toda Bluetooth lahko prehaja skozi stene, naprave Bluetooth pa so se oddajale vsakomur s pametnim telefonom, tako da bi bil, če bi bil nekdo dovolj odločen, vse, kar bi morali storiti, je, da hodi po ulici, ki čaka na prikaz igrače.Če ste v soseski z manjšimi hišami blizu ulice( ali prijazno družinskemu stanovanju), je lažje, kot si mislite.

Ne želimo slišati, kot da smo tukaj prevare: čeprav morda ni ogromno tveganje, bolj verjetno je, da bi vas Amazon Echo zaničevala zate, in vsi smo gotovo bolj skriti, ko gre za varnost otrok kotsmo lastni. Otroci so preproste tarče za ne'er-do-wells na internetu, ne glede na to, ali so grozljivi videoposnetki Peppa Pig, ki bi jih morali prestrašiti ali kaj bolj grozljivega. Ni pomembno, kako velika ali majhna je tveganje, večina nas bo konzervativna - še posebej, če je nagrada, ki spremlja to tveganje, majhna.

In to je prava točka spodaj. Ugrabitelj je verjetno ne bo sedel pred vašo hišo, ki bi poskušal vdreti svoje otroške igrače. Ali so igrače resnično dovolj nove, da upravičujejo tveganje? Veliko teh igrač je oglaševano za otroke, stare od 2 do 3 leta. Zdi se malo verjetno, da bo star 2 do 3 leta cenil značilnosti pametne igrače, povezane s spletom, proti vsem drugim govorim medvedom.