Tepat ketika Anda berpikir mainan berbicara tidak bisa lebih menjengkelkan, mainan baru yang terhubung ke internet seperti Furby Connect dan i-Que Intelligent Robot lebih pintar dari pendahulu mereka, memungkinkan anak Anda untuk mengajukan pertanyaan, mendapatkan jawaban, mengirim pesan audio, dan lebih banyak lagi. . Dan berkat lubang keamanan yang belum terjepit, mereka juga lebih berbahaya.
Tidak hanya banyak dari mainan ini yang mengumpulkan informasi yang dapat dicuri, tetapi beberapa dari mereka bahkan dapat mengizinkan penyerang untuk berbicara dengan anak Anda melalui mainan. Dan tentu saja, banyak perangkat yang terhubung ke internet memiliki masalah keamanan - tetapi perangkat ini ditujukan untuk anak-anak Anda. Apakah benar-benar sepadan dengan risiko untuk membelikan mereka mainan yang terhubung internet yang hanya sedikit lebih baik daripada mainan biasa?
Keamanan komputer itu rumit. Perusahaan teknologi besar seperti Google, Microsoft, dan Facebook menuangkan banyak sumber daya untuk menjaga keamanan informasi Anda, dan melakukannya sering menjadi target yang bergerak. Perusahaan mainan tidak selalu menganggap serius hal ini.
Situs teknologi yang mana? menemukan bahwa empat dari tujuh mainan cerdas yang diuji dapat dengan mudah diretas melalui Bluetooth, karena mereka tidak mengambil langkah-langkah yang diperlukan untuk mengamankan koneksi. Mainan yang rentan termasuk Furby Connect, i-Que Intelligent Robot, Toy-Fi Teddy, dan CloudPets.
Dengan trik Bluetooth sederhana, penyerang hanya perlu terhubung ke perangkat dengan ponsel mereka, setelah itu mereka dapat bergantung pada kontrol mainan gerakannya, mengirim file audio, atau bahkan mengetik pesan bahwa mainan akan Bicaralah dengan keras kepada anak itu. Anda dapat membayangkan jenis masalah yang seseorang hadapi di luar rumah Anda dapat disebabkan oleh berbicara dengan anak Anda melalui mainan mereka.
Dan ini hanya berita terbaru tentang hal ini. Awal tahun ini, peneliti keamanan Troy Hunt menemukan bahwa CloudPets, sederetan mainan yang memungkinkan Anda mengirim dan menerima rekaman suara, telah meninggalkan seluruh database mereka dari 2 juta rekaman-anak-anak dan orang tua-terbuka ke internet, bagi siapa pun untuk meraih . VTech, perusahaan yang membuat tablet mainan dan laptop untuk anak-anak, kehilangan banyak informasi pribadi untuk anak-anak dan orang tua (termasuk alamat rumah) dalam pelanggaran data publik. Jerman bahkan melarang jam tangan pintar anak-anak sebagai "perangkat mata-mata ilegal" setelah mereka terbukti tidak aman.
Beberapa dari perusahaan-perusahaan ini bahkan telah dituntut karena tidak jelas tentang data apa yang dikirimkan ke internet dan dibagikan kepada pihak ketiga.
Anda akan berpikir pelanggaran keamanan berulang dan kontroversi akan menyalakan api di bawah perusahaan-perusahaan ini untuk berbuat lebih baik ... tetapi sejauh ini, itu belum terjadi. Kenyataannya, ketika banyak dari masalah ini ditemukan, para peneliti yang bersangkutan berusaha untuk mengungkapkannya kepada perusahaan-perusahaan - tetapi banyak yang tersentuh atau diabaikan sepenuhnya. Sebagai contoh, inilah yang dikatakan Hasbro kepada Mana? tentang kerentanan Furby:
Pembuat Furby Hasbro mengatakan kepada kami bahwa laporan kami “sangat serius”, tetapi kami merasa bahwa kerentanan yang kami hadapi akan membutuhkan seseorang berada di dekat mainan dan memiliki pengetahuan teknis untuk merekayasa ulang firmware.
“Kami merasa yakin dengan cara kami merancang mainan dan aplikasi untuk menghadirkan pengalaman bermain yang aman,” tambah perusahaan. “Mainan Furby Connect dan aplikasi Furby Connect World tidak dirancang untuk mengumpulkan nama pengguna, alamat, informasi kontak online (misalnya, nama pengguna, alamat email, dll.) Atau untuk mengizinkan pengguna membuat profil agar Hasbro dapat mengidentifikasi mereka secara pribadi. , dan pengalaman itu tidak merekam suara Anda atau menggunakan mikrofon perangkat Anda. "
Ini sepertinya menunjukkan bahwa Hasbro tidak melihat masalah dengan mainan mereka yang tidak aman. Siapa yang ingin memasang taruhan pada apakah mereka akan memperbaikinya?
Perusahaan lain lebih mudah menerima, dan semoga perangkat tersebut akan menerima pembaruan perangkat lunak. Tetapi banyak yang tidak. Setelah semua, lihat saja seberapa sering ponsel Android lama mendapatkan pembaruan - dan mereka adalah produsen teknologi utama, bukan perusahaan mainan.
Lihat, sampai batas tertentu, Hasbro benar-penyerang harus berada dalam jangkauan Bluetooth agar Furby mengeksploitasi untuk bekerja, dan jangkauan Bluetooth tidak terlalu panjang (sekitar 30 kaki). Mereka juga harus tahu di mana anak dengan mainan itu hidup. Tetapi Bluetooth dapat menembus dinding, dan perangkat Bluetooth menyiarkannya sendiri ke semua orang dengan ponsel cerdas - jadi jika seseorang cukup yakin, yang harus mereka lakukan hanyalah berjalan di jalan menunggu mainan muncul. Jika Anda berada di lingkungan dengan rumah yang lebih kecil dekat dengan jalan (atau bangunan apartemen yang ramah keluarga), itu lebih mudah daripada yang Anda pikirkan.
Kami tidak ingin terdengar seperti kami takut di sini: meski mungkin bukan risiko yang sangat besar, itu lebih mungkin daripada Amazon Echo Anda memata-matai Anda, dan kami semua diakui lebih senewen ketika datang ke keselamatan anak-anak daripada kami adalah milik kita sendiri. Anak-anak adalah sasaran empuk bagi ne'er-do-well di internet, entah itu video Peppa Pig yang menyeramkan dimaksudkan untuk menakut-nakuti mereka atau sesuatu yang lebih kejam. Tidak peduli seberapa besar atau kecil risikonya, sebagian besar dari kita akan menjadi konservatif - terutama ketika hadiah yang menyertai risiko itu kecil.
Dan itulah intinya di sini. Seorang penculik mungkin tidak akan duduk di luar rumah Anda mencoba untuk meretas mainan anak-anak Anda. Tapi apakah mainan itu benar-benar cukup baru untuk menjamin risikonya? Banyak dari mainan ini diiklankan untuk anak-anak berumur 2 atau 3 tahun. Tampaknya tidak mungkin bahwa anak berusia 2 atau 3 tahun akan menghargai fitur mainan pintar yang terhubung ke internet dibandingkan boneka beruang lainnya.
