Quel enfant ne voudrait pas un jouet « intelligent ». Beaucoup d’entre nous ont seulement rêvé ces choses-là durant notre enfance, mais ces jours-ci, des jouets intelligents, connexion à Internet deviennent rapidement la nouvelle norme. Bientôt, les enfants mettront en doute pourquoi une poupée ou un ours en peluche de notre propre enfance ne pas parler ou se déplacer, leur permettre d’envoyer des messages/vidéos, etc.. Et c’est s’attendre à ce que la technologie progresse. Il y a juste un petit problème, gadgets, connecté à Internet, y compris les jouets, ne sont pas aussi sûr comme il se doit.
Avec la popularité croissante rapide de l’Internet des objets, les développeurs ont besoin suivre les tendances et produire plus, et connecté à Internet plus gadgets. Malheureusement, avec ce type de production au rythme rapide, sécurité souffre. Les développeurs pourraient regarder au-delà de certains risques de sécurité afin de faire une version plus rapide et pourraient mettre en danger les utilisateurs faisant. Et les plus vulnérables, enfants.
Pourquoi les jouets connecté à Internet peuvent être dangereux
La personne moyenne pourrait même pas envisager les risques de sécurité lorsqu’ils achètent un gadget Internet-de-choses, surtout quelque chose comme inoffensif comme un jouet. Toutefois, cette inconscience puisse mettre leur ou des renseignements personnels de leurs enfants en danger. Vous seriez très surpris à la façon des choses vulnérables qui se connectent à l’Internet sont, et les jouets ne sont pas différents. Et parce que leur public cible est les enfants, les développeurs doivent être particulièrement prudents et leur sécurité. Malheureusement, la réalité est plutôt différente.
Jouets intelligents sont notoirement non sécurisés. Et si regarder à ce qu’ils sont, ce n’est pas surprenant. Ils sont essentiellement un ordinateur qui se connecte à Internet. Il peut être assez basique, mais il est encore un ordinateur. Et n’importe comment avancé c’est, quand un ordinateur se connecte à Internet, il devient vulnérable. Un pirate pourrait tirer parti de ces vulnérabilités, et cela pourrait avoir des conséquences graves.
Prenons un exemple. Vous achetez à votre enfant un smart Trent l’ours en peluche. Vous pouvez enregistrer à distance un message pour votre enfant à l’aide d’une application, et le nounours il jouera lorsque l’enfant appuie sur un bouton de certains. Ils recevront même lorsqu’un message apparaît par le clignotement du coeur de l’ours en peluche. Semble assez commode. Maintenant, imaginez si quelqu’un que vous ne savez pas a pu enregistrer un message à votre enfant. Une personne non autorisée pourrait accéder à votre jouet d’enfant, enregistrer des messages, extraire des informations personnelles stockées, etc.. Il semble certainement effrayant. C’est quel spécialiste de la sécurité Bill Buchanan parents d’avertissement. Un article de la BBC a récemment indiqué sur les dangers de l’achat d’un jouet intelligent pour un enfant, et en elle, Buchanan a expliqué qu’il est possible de pirater ces ours en peluche et de stocker les messages pour l’enfant d’écouter.
« Une interface de navigateur lui donne le contrôle de rapidité bat coeur de Trent et – surtout – la capacité de fente son propre message audio dans les circuits de Trent » Rapports de la BBC.
Buchanan est un spécialiste de la sécurité pour la seule raison pour laquelle qu’il tente de pirater des jouets intelligents est de découvrir des vulnérabilités qu’il signaler aux fabricants pour que les jouets deviennent plus sécurisé. Toutefois, il prévient que « pirates moins éthiques ne trouverez pas seulement toute faiblesse, ils l’afficherons sur le web pour quiconque de reproduire ».
Vous demandez peut-être, a n’importe qui avec de mauvaises intentions piraté en fait un jouet intelligent avant, ou est-ce tout simplement hypothétique. La réponse qui est, malheureusement, oui.
En février, graves préoccupations ont été soulevées lorsqu’une base de données contenant des renseignements personnels et des enregistrements de voix de CloudPets toys a été publiquement disponible pour quiconque d’accéder sans mot de passe. Un report par le chercheur en sécurité Troy Hunt révèle que plus de 2 millions des enregistrements vocaux étaient disponibles. C’est les enregistrements privés plus de 2 millions d’enfants et leurs parents/tuteurs communiquer, exposer éventuellement des renseignements personnels hautement sensibles.
Nous ne pouvons pas attendre les enfants à comprendre comment un jouet qu’ils utilisent pourrait être mise en danger. Toutefois, si vous êtes prêt à acheter un jouet intelligent pour un enfant, vous devez être conscients des risques. C’est pourquoi vous devez considérer un certain nombre de choses avant de faire un achat.
Ce que vous devriez être informé lors de l’achat d’un jouet connecté à Internet
Une des premières choses que vous devez regarder avant d’acheter un jouet intelligent est comment cela fonctionne. Il n’a pas une caméra, un microphone, etc.. ? Pensez à tous les différents scénarios où ces caractéristiques pourraient être utilisées contre vous. Vérifiez la politique de confidentialité pour savoir quels renseignements est recueilli, comment elle est stockée/transférés et exploité. Si vous trouvez que la politique est difficile à comprendre, c’est vraisemblablement intentionnellement fait d’être de cette façon, qui doit déclencher la sonnette d’alarme dans votre tête. Si vous ne comprenez pas elle, c’est mieux si vous ne l’achetez pas. Un couple de choses trop chercher dans une politique de confidentialité de clé est : qui a accès aux données collectées, si vous serait informé en cas de sécurité vulnérabilité de conclure/infraction et, si vous serait informé des modifications apportées à la politique de divulgation et de la vie privée.
Consultez le fabricant pour tous les incidents relatifs aux violations et cyber-sécurité. Si la société a été impliquée dans l’un, comment il a fait face à elle ? Ils ont d’avertir les clients ? Comment est-ce qu’ils a-t-il amélioré leur sécurité après l’incident ? Considérer toutes les choses avant de faire un achat.
Si vous avez décidé de procéder à l’achat, il y a toujours un certain nombre de choses que vous devez faire. Souvent, les parents sont invités à créer des comptes d’utilisateurs de pleinement mettre en place le jouet, et il est conseillé de mettre en tant que peu de renseignements que possible. S’il n’est pas obligatoire, mieux vaut pour ne pas lui donner. Soyez particulièrement prudent lorsque vous créez des mots de passe. Ne pas juste collent à un défaut ou un facile à deviner, comme « password ». Malgré les nombreux avertissements, beaucoup d’utilisateurs toujours choisir les mots de passe qui nécessitent des secondes à deviner, comme « 12345 » ou « qwerty ». Au lieu de ceux, créez un mot de passe contenant un mélange de majuscules et de minuscules, de chiffres et de symboles spéciales. Plus il est difficile de se souvenir, le mieux.
Jouets intelligents, comme le sont toutes les choses de se connecter à l’Internet, ne sont pas aussi sûrs qu’ils devraient être. J’espère que cela va changer dans un proche avenir. Mais jusqu’à ce que cela arrive, les parents devront être très attentif.