Какой ребенок не хотел «умных» игрушек. Многие из нас мечтал о таких вещах только во время нашего детства, но в эти дни, умные игрушки, подключение к Интернету быстро становятся новой норме. Вскоре дети будут спрашивать, почему куклу или плюшевого мишку с нашего собственного детства не говорить или переместить, позволит им направлять сообщения/видео, и т.д. И это следовало ожидать, как технологические достижения. Есть только одна крошечная проблема, подключенного к Интернету устройства, включая игрушки, не так безопасна, как они должны быть.
С быстро растущей популярности Интернет вещей разработчики должны идти в ногу с тенденциями и производить больше и больше Интернет подключены устройства. К сожалению с такой быстрый темп производства, безопасности страдает. Разработчикам может выглядеть прошлом определенные риски безопасности для того, чтобы сделать релиз быстрее и можно было бы положить пользователей в опасности таким образом. И наиболее уязвимых детей.
Почему Интернет связанных игрушки могут быть опасны
Средний человек не может даже рассматривать риски безопасности, когда они покупают гаджет Интернет вещей, особенно то, как безобидные, как игрушка. Однако это незнание можно было положить их или их детей личные данные риску. Вы были бы весьма удивлены тем, как уязвимых вещи, которые подключаются к Интернету, и игрушки не отличаются. И потому, что их целевая аудитория-дети, разработчики должны быть особенно осторожны о их безопасности. К сожалению реальность совершенно иная.
Умные игрушки являются заведомо небезопасным. И если посмотреть на то, что они, это не удивительно. Они являются по существу компьютер, который подключается к Интернету. Это может быть довольно простой, но он по-прежнему является компьютер. И не важно, как передовые это, когда компьютер подключается к Интернету, он становится уязвимым. Некоторые хакер может воспользоваться преимуществами этих уязвимостей, и это может иметь серьезные последствия.
Давайте возьмем пример. Вы покупаете ваш ребенок смарт-Трент плюшевого мишку. Вы можете удаленно записать сообщение для вашего ребенка с помощью приложения, и Мишка будет играть, когда ребенок нажимает определенной кнопки. Они даже будут уведомлены, когда сообщение появляется мигающий плюшевого мишку сердца. Кажется достаточно удобно. Теперь представьте, если кто-то вы знаете, не смог записать сообщение к вашему ребенку. Неуполномоченным лицом может получить доступ к вашему ребенку игрушку, запись сообщений, извлекать сохраненные личные данные и т.д. Конечно, звучит жутко. Это то, что специалист по безопасности Билл Buchanan предупреждение родителей о. BBC article недавно сообщили о опасностях покупки смарт-игрушка для ребенка, и в нем, Бьюкенен объяснил, что это возможно взломать эти мишки и хранить сообщения для ребенка, чтобы слушать.
«Интерфейс браузера дает ему как быстро Трент в сердце бьется и — критически — способность слот свою собственную аудио сообщение в Трент в цепь» BBC докладов.
Бьюкенен является специалистом по безопасности, поэтому единственная причина, по которой он пытается взломать смарт игрушки для обнаружения уязвимостей, что он может сообщить для производителей, чтобы игрушки стали более безопасные. Однако он предупреждает, что «менее этической хакеры будут не просто найти любая слабость, они выложу его в Интернете для тех, кто для репликации».
Вам может быть интересно, кто-нибудь с плохими намерениями фактически взломал смарт игрушки перед, или это всего лишь гипотетической. Ответ на это, к сожалению, да.
Еще в феврале серьезные проблемы были подняты, когда база данных, содержащая личную информацию и голосовые записи от CloudPets игрушки был публично доступны для тех, кто доступ без пароля. report исследователем в области безопасности Трой Хант показывает, что более чем 2 миллионов голосовые записи были доступны. Это частные записи более чем 2 миллионов детей и их родителей/опекунов, общение, возможно подвергая высокочувствительных личную информацию.
Мы не можем ожидать детей, чтобы понять, как игрушку, которую они используют можно было бы положить их в опасности. Однако если вы готовы приобрести смарт-игрушка для ребенка, вы должны быть осведомлены о рисках. Вот почему вы должны рассмотреть несколько вещей, прежде чем сделать покупку.
То, что вы должны быть осведомлены о при покупке игрушек, подключенных к Интернету
Одна из первых вещей, которые необходимо рассмотреть перед покупкой игрушку смарт-как это работает. Он имеет камеру, микрофон и т.д.? Подумайте о всех различных сценариев, где эти функции могут быть использованы против вас. Проверьте политику конфиденциальности, чтобы узнать, какая информация собирается, как он хранится или переведены и используется. Если вы обнаружите политики трудно понять, это было вероятно намеренно сделал, чтобы быть таким образом, который должен вызывать тревогу в вашей голове. Если вы не можете понять это, это лучше, если вы не покупайте его. Несколько ключевых вещей тоже ищите в политике конфиденциальности является: кто имеет доступ к собранным, ли вы бы уведомление в случае нарушения/найдена уязвимость безопасности, и если вы будет проинформирован об изменениях, внесенных в раскрытии и политикой конфиденциальности.
Проверьте производителя для любых инцидентов, связанных с кибер-безопасности и нарушений. Если компания был вовлечен в один, как это дело с ним? Ли они информируют клиентов? Как они улучшить их безопасность после инцидента? Рассмотрите все вещи, прежде чем сделать покупку.
Если вы решили приступить к покупке, есть еще несколько вещей, что вам нужно сделать. Часто родители просят создавать учетные записи пользователей, чтобы полностью настроить игрушку, и рекомендуется положить как мало информации, насколько возможно. Если это не является обязательным, лучше не предоставлять его. Будьте особенно осторожны при создании паролей. Не просто придерживаться по умолчанию или легко догадаться, как «password». Несмотря на многочисленные предупреждения многие пользователи по-прежнему выбирают пароли, которые требуют секунд, чтобы догадаться, как «12345» или «qwerty». Вместо того, чтобы те создайте пароль, содержащий смесь верхнего и нижнего регистра букв, цифр и специальных символов. Тем труднее запомнить, тем лучше.
Умные игрушки, как и все вещи, подключение к Интернету, не так безопасны, как они должны быть. Надеюсь это изменится в ближайшем будущем. Но до тех пор, пока это произойдет, родитель должны быть очень внимательными.