Is speelgoed te veel inligting op die internet gedeel? mhong84 / Shutterstock.com
Soos Amazon 'n Echo Dot smart-home toestel gemik op kinders, dit betree 'n besige en groeiende mark. Meer as een derde van die Amerikaanse huise met kinders het ten minste een "internet van dinge" wat speelgoed speel - soos 'n snoesige wese wat kan luister na en reageer op 'n kind se navrae. Baie meer van hierdie toestelle is onderweg, rondom die wêreld en in Noord-Amerika spesifiek.
Hierdie speelgoed verbind draadloos met aanlyn databasisse om stemme en beelde te herken, kinders se navrae, opdragte en versoeke te identifiseer en daarop te reageer. Hulle is dikwels gefaktureer as verbeter kinders se speelkwaliteit, die voorsiening van kinders met nuwe ervarings van gesamentlike spel, en die ontwikkeling van kinders se geletterdheid, numeriese en sosiale vaardighede.
Aanlyn-toestelle verhoog privaatheid kommer vir al hul gebruikers, maar kinders is veral kwesbaar en het spesiale wetlike beskerming. Verbruikersvoorstanders het alarms opgewek oor die speelgoed se onveilige draadlose internet verbindings - direk oor Wi-Fi of via Bluetooth na 'n slimfoon of tablet met internet toegang.
As iemand met albei akademiese en praktiese ervaring in sekuriteit, wetstoepassing en toegepaste tegnologie, ek weet hierdie vrese is nie hipoteties nie. Hier is vier voorbeelde van wanneer internet van dinge speelgoed sit kinders se sekuriteit en privaatheid in gevaar.
1. Onversekerde draadlose verbindings
Sommige "internet van dinge" speelgoed kan met smartphone-programme verbind word sonder enige vorm van verifikasie. So 'n gebruiker kan 'n gratis program aflaai, 'n gepaardgaande speelding in die omgewing vind, en kommunikeer direk met die kind wat met daardie speelding speel. In 2015 het sekuriteitsnavorsers ontdek dat Hello Barbie, 'n internet-geaktiveerde Barbie-pop, outomaties gekoppel aan onversekerde Wi-Fi-netwerke wat die netwerk naam "Barbie" uitsaai. Dit sal baie maklik wees vir 'n aanvaller om stel 'n Wi-Fi-netwerk op Met daardie naam en kommunikeer direk met 'n niksvermoedende kind.
Dieselfde ding kan gebeur met onversekerde Bluetooth-verbindings aan die Toy-Fi Teddy, I-Que Intelligent Robot en Furby Connect speelgoed, 'n Britse verbruikers waghond groep onthul in 2017.
Die speelgoed se vermoë om kinders te monitor - selfs wanneer dit gebruik word soos bedoel en verbind met amptelike netwerke wat aan 'n speelding van die vervaardiger behoort - oortree die Duitse wetgewing oor toesig teen toesig. In 2017 het die Duitse owerhede verklaar dat die My Friend Cayla-pop 'n "onwettige spioenasie apparaat, "Bestel winkels om dit van die rakke af te trek en ouers te vereis om die speelgoed te vernietig of uit te skakel.
Onversekerde toestelle laat aanvallers meer toe as om net met kinders te praat: 'n Speelgoed kan ook met 'n ander internetverbinde toestel praat. In 2017, sekuriteits navorsers gekaap 'n CloudPets verbind gevulde dier en gebruik dit om 'n bevel deur 'n Amazon Echo in dieselfde kamer te plaas.
'N katagtige opgestopte speelgoedbestellings regte katvoedsel:
{youtube}https://youtu.be/7BnMeyAibes{/youtube}
2. Opsporing van kinderbewegings
Sommige internet-gekoppelde speelgoed het GPS soos dié in fiksheidsnyers en slimfone, wat ook gebruikers se liggings kan openbaar, selfs al is daardie gebruikers kinders. Daarbenewens kan die Bluetooth-kommunikasie sommige speelgoed gebruik, opgespoor word so ver as 30 voete. As iemand binne daardie reeks soek na 'n Bluetooth-toestel - selfs as hulle net hul eie koptelefoon met 'n slimfoon wil koppel, sal hulle die speelding se naam sien en weet 'n kind is naby.
Byvoorbeeld, die Verbruikersraad van Noorwe het dit bevind slimhorlosies wat aan kinders bemark word was stoor en stoor plekke sonder enkripsie, sodat vreemdelinge kinders se bewegings kan dop. Die groep het 'n waarskuwing in sy land uitgereik, maar die ontdekking het owerhede in Duitsland tot gevolg gehad verbied die verkoop van kinders se slimhorlosies.
3. Swak data beskerming
Internet-gekoppelde speelgoed het kameras wat kinders en mikrofone kyk wat na hulle luister, wat hulle sien en hoor. Soms stuur hulle daardie inligting aan maatskappye bedieners wat die insette analiseer en stuur aanwysings oor hoe die speelding moet reageer. Maar daardie funksies kan ook gekaap word om in gesinsgesprekke te luister of foto's of video's van kinders te neem sonder dat die kinders of ouers ooit opgemerk het.
'N 11-jarige wys regering-kuberprofessionals hoe maklik dit is om 'n teddiebeer te haak:
{youtube}https://youtu.be/8z3XuRQ3-bI{/youtube}
Speelgoedvervaardigers verseker nie altyd dat die data gestoor en veilig oorgedra word nie, selfs wanneer wette dit vereis: In 2018, toymaker VTech is beboet US $ 650,000 vir die versuim om sy beloftes na te kom om privaat data te enkripteer en om Amerikaanse wette te skend wat kinders se privaatheid beskerm.
4. Werk met derde partye
Speelgoedmaatskappye het ook het die inligting wat hulle versamel oor kinders met ander maatskappye gedeel - soveel as Facebook het sy gebruikers se data met Cambridge Analytica gedeel en ander firmas.
En hulle kan ook surrogant inligting uit derde partye met kinders deel. Een speelgoedmaatskappy het onder vuur gekom, byvoorbeeld, in beide Noorweë en die VSA vir 'n besigheids verhouding met Disney waarin die My Friend Cayla pop geprogrammeer is om te bespreek wat beskryf is as die pop se gunsteling Disney-flieks met kinders. Ouers is nie vertel van hierdie reëling nie, wat volgens kritici beloop het "product placement"-Styl adverteer in 'n speelding.
Wat kan ouers doen?
Na my mening, en volgens verbruikersadvies van die FBI, moet ouers die internetverbinde speelgoed deeglik ondersoek voordat hulle dit koop, en hul vermoëns, funksionering en sekuriteits- en privaatheidinstellings evalueer voordat hulle hierdie toestelle in hul huise bring. Sonder behoorlike voorsorgmaatreëls - deur ouers, indien nie speelgoedmaatskappye nie - word kinders aan die risiko, beide individueel en deur die insameling van totale data oor kinders se aktiwiteite.
Na my mening, en volgens Oor Die Skrywer
Marie-Helen Maras, Medeprofessor, Departement Veiligheid, Brand- en Noodbestuur, John Jay Kollege vir Strafreg, Stad Universiteit van New York
Hierdie artikel is oorspronklik gepubliseer op Die gesprek. Lees die oorspronklike artikel.
Boeke deur hierdie skrywer
at InnerSelf Market en Amazon
