I giocattoli condividono troppe informazioni su Internet? mhong84 / Shutterstock.com

Come Amazon rilascia un Dispositivo di casa intelligente Echo Dot rivolto ai bambini, sta entrando in un mercato occupato e in crescita. Più di un terzo delle case degli Stati Uniti con bambini ha almeno un "internet delle cose" collegato giocattolo - come una creatura coccolosa che può ascoltare e rispondere alle richieste di un bambino. Molti altri di questi dispositivi sono in arrivo, Intorno al mondo ed nello specifico in Nord America.

Questi giocattoli si collegano in modalità wireless con database online per riconoscere voci e immagini, identificare domande, comandi e richieste dei bambini e rispondere ad esse. Lo sono spesso fatturato come migliorativo qualità del gioco dei bambini, fornendo ai bambini nuove esperienze di gioco collaborativo e sviluppando l'alfabetizzazione, le capacità numeriche e sociali dei bambini.

Dispositivi online sollevare preoccupazioni sulla privacy per tutti i loro utenti, ma i bambini sono particolarmente vulnerabili e hanno protezioni legali speciali. Sostenitori dei consumatori avere allarmi sollevati circa Internet wireless insicuro dei giocattoli connessioni - direttamente tramite Wi-Fi o tramite Bluetooth a uno smartphone o tablet con accesso a Internet.

Come qualcuno con entrambi esperienza accademica e pratica in materia di sicurezza, forze dell'ordine e tecnologia applicata, so che queste paure non sono ipotetiche. Ecco quattro esempi di quando Internet of Things gioca mettere a rischio la sicurezza e la privacy dei bambini.

1. Connessioni wireless non protette

Alcuni giocattoli "internet of things" possono connettersi alle app per smartphone senza alcuna forma di autenticazione. Quindi un utente può scaricare un'app gratuita, trovare un giocattolo associato nelle vicinanze e quindi comunicare direttamente con il bambino che gioca con quel giocattolo. In 2015, i ricercatori di sicurezza hanno scoperto che Hello Barbie, una bambola Barbie abilitata per internet, connesso automaticamente a reti Wi-Fi non sicure che trasmetteva il nome della rete "Barbie". Sarebbe molto semplice per un aggressore configurare una rete Wi-Fi con quel nome e comunica direttamente con un bambino ignaro.

La stessa cosa potrebbe accadere con connessioni Bluetooth non protette ai giocattoli Toy-Fi Teddy, I-Que Intelligent Robot e Furby Connect, un gruppo di sorveglianza dei consumatori britannico rivelato in 2017.

La capacità dei giocattoli di monitorare i bambini - anche se usati come previsto e collegati a reti ufficiali appartenenti a un produttore di giocattoli - viola le leggi anti-sorveglianza della Germania. In 2017, le autorità tedesche hanno dichiarato che la bambola My Friend Cayla era un "apparati di spionaggio illegali, "Ordina ai negozi di estrarlo dagli scaffali e richiede ai genitori di distruggere o disabilitare i giocattoli.

I dispositivi non protetti consentono agli aggressori di fare molto di più che parlare ai bambini: un giocattolo può parlare anche con un altro dispositivo connesso a Internet. In 2017, i ricercatori di sicurezza ha dirottato un animale imbalsamato collegato a CloudPets e l'ha usato per piazzare un ordine attraverso un'eco Amazon nella stessa stanza.

Un peluche a forma di gatto ordina cibo per gatti vero:

{youtube}https://youtu.be/7BnMeyAibes{/youtube}

2. Monitoraggio dei movimenti dei bambini

Alcuni giocattoli connessi a Internet hanno GPS come quelli in fitness tracker e smartphone, che può anche rivelare le posizioni degli utenti, anche se quegli utenti sono bambini. Inoltre, è possibile rilevare le comunicazioni Bluetooth utilizzate da alcuni giocattoli fino ai piedi 30. Se qualcuno all'interno di tale intervallo cerca un dispositivo Bluetooth, anche se sta solo cercando di accoppiare le proprie cuffie con uno smartphone, vedrà il nome del giocattolo e saprà che un bambino si trova nelle vicinanze.

Ad esempio, il Consiglio dei consumatori norvegese ha scoperto che smartwatches commercializzati per bambini stavano conservando e trasmettendo posizioni senza crittografia, permettendo agli estranei di seguire i movimenti dei bambini. Quel gruppo ha emesso un allarme nel suo paese, ma la scoperta ha portato le autorità in Germania a vietare la vendita di smartwatch per bambini.

3. Scarse protezioni dei dati

I giochi connessi a Internet hanno telecamere che guardano bambini e microfoni che li ascoltano, registrando ciò che vedono e sentono. A volte inviano tali informazioni ai server aziendali che analizzano gli input e inviano indicazioni su come il giocattolo dovrebbe rispondere. Ma queste funzioni possono anche essere dirottate per ascoltare conversazioni in famiglia o scattare fotografie o video di bambini senza che i bambini oi genitori se ne accorgano.

Un 11-year-old mostra ai cyberprofessionali del governo quanto sia facile hackerare un orsacchiotto:

{youtube}https://youtu.be/8z3XuRQ3-bI{/youtube}

I produttori di giocattoli non sempre garantiscono che i dati siano archiviati e trasmessi in modo sicuro, anche quando le leggi lo richiedono: in 2018, toymaker VTech è stata multata US $ 650,000 per non aver rispettato le sue promesse di crittografare i dati privati ​​e per violare le leggi statunitensi a tutela della privacy dei minori.

4. Lavorare con terze parti

Le aziende di giocattoli hanno anche condiviso le informazioni che raccolgono sui bambini con altre società - molto come Facebook ha condiviso i dati dei suoi utenti con Cambridge Analytica e altre aziende.

E possono anche condividere surrettiziamente informazioni di terzi con bambini. Ad esempio, una società di giocattoli è stata messa sotto accusa, in Norvegia e gli Stati Uniti per un rapporto commerciale con Disney in cui la bambola My Friend Cayla è stata programmata per discutere di quelli che sono stati descritti come i film Disney preferiti della bambola con i bambini. I genitori non sono stati informati di questo accordo, che i critici hanno dichiarato pari a "collocamento del prodotto"Pubblicità in stile in un giocattolo.

Cosa possono fare i genitori?

Secondo me, e secondo consulenza del consumatore da parte dell'FBIi genitori devono ricercare attentamente i giocattoli connessi a Internet prima di acquistarli e valutare le loro capacità, funzionamento e impostazioni di sicurezza e privacy prima di portare questi dispositivi nelle loro case. Senza adeguate salvaguardie - da parte dei genitori, se non delle compagnie di giocattoli - i bambini sono a rischio, sia individualmente che attraverso la raccolta di dati aggregati sulle attività dei bambini.

Circa l'autore

Marie-Helen Maras, professore associato, dipartimento di sicurezza, gestione degli incendi e delle emergenze, John Jay College of Criminal Justice, Città Università di New York

Questo articolo è stato pubblicato in origine The Conversation. Leggi il articolo originale.

Libri di questo autore

at InnerSelf Market e Amazon