Chủ đề này thành hàng năm: vài tuần sau Giáng sinh, ai đó phát hiện "đồ chơi kết nối" "tuyệt vời" thực chất là rủi ro bảo mật và quyền riêng tư khổng lồ, đưa an toàn – thậm chí tính mạng – trẻ em vào nguy hiểm.
Và vẫn, không ai chủ động nhận trách nhiệm.
Con bạn dùng đồ chơi trực tuyến, kết nối Wi-Fi nhà? Nếu có, điều sau có thể khiến bạn lo lắng…
Đức Cấm Búp Bê Cayla Có Thể Nói
Tháng 2/2017, cơ quan Đức quyết định cấm bán búp bê nói phổ biến, tên "Cayla". Có lời khuyên phụ huynh hủy diệt đồ chơi, dù quyết định thi hành hành động không được đưa ra.
Lệnh cấm lấy cảm hứng từ minh chứng lỗ hổng trong đồ chơi, có sẵn toàn cầu.
Cayla ý tưởng dễ thương. Kết nối mạng qua Bluetooth và điện thoại thông minh có internet, búp bê trả lời câu hỏi, dùng nhận diện giọng nói và Google. Theo cơ quan viễn thông Đức, cuộc hội thoại giữa trẻ em và người khác trong tầm búp bê có thể bị ghi âm… hoặc chuyển tiếp nơi khác.
"Một công ty cũng có thể dùng đồ chơi nhắm mục tiêu trẻ em hoặc phụ huynh quảng cáo. Hơn nữa, nếu liên kết radio không được bảo mật đúng cách bởi nhà sản xuất, đồ chơi có thể bị bên gần đó dùng để nghe lén cuộc hội thoại."
Vấn đề thực sự ở đâu? Chắc đồ chơi trả lời giúp trẻ học tập tốt? Thực tế là thi hành: kết nối Bluetooth không bảo mật, cơ bản. Tóm lại, cắt giảm chi phí – chọn lối tắt thay vì đảm bảo đồ chơi có thể thay đổi cuộc sống đủ mạnh mẽ.
Bạn hoặc con có búp bê Cayla? Chúng tôi khuyên hủy diệt thiết bị là quá mức. Nhưng nếu lo ngại khả năng giữ chi tiết quyền riêng tư, chúng tôi khuyên… tắt nó đi. Vì hiển nhiên, bất cứ thứ ghi âm giọng nói và hội thoại là rủi ro, không chỉ trẻ em, cả gia đình.
Hack Cơ Sở Dữ Liệu Rò Rỉ Bản Ghi Âm Trẻ Em
Bạn mua CloudPet cho con, hoặc cháu bạn bè, Giáng sinh năm ngoái?
Đây là đồ chơi trung tâm rò rỉ dữ liệu kinh khủng, giọng nói chủ sở hữu (và bạn bè, gia đình) bị ghi âm, lưu trong cơ sở dữ liệu không bảo mật và rò rỉ trực tuyến.
Chỉ để rõ, đó là 2 triệu bản ghi âm bị hack. À, và bị勒索赎金, tất cả vì nhà sản xuất CloudPets Spiral Toys cắt giảm chi phí, thời gian, nỗ lực và lưu dữ liệu (bỏ qua việc có nên ghi âm) trong cơ sở dữ liệu MongoDB.
(Vấn đề MongoDB là không an toàn mặc định. Cần bước thêm để bảo mật dữ liệu lưu trữ cách này.)
Nhưng tệ hơn. Nhà nghiên cứu bảo mật Troy Hunt cố liên hệ CloudPets nhiều lần nhấn mạnh hack, cũng như thiếu an ninh trong đồ chơi (mật khẩu 3 ký tự không hash; dữ liệu test, staging, production và trang web cùng server.)
Cả câu chuyện buồn bao gồm yêu cầu Bitcoin trả dữ liệu, công ty từ chối liên lạc với nhà nghiên cứu và báo chí, và đám cha mẹ không hay con yêu quý là rủi ro an ninh trực tuyến. Lúc viết, CloudPets và Spiral Toys chưa cảnh báo phụ huynh vấn đề.
Dù bạn nghĩ dữ liệu ghi âm và rò rỉ có vấn đề hay không, công ty từ chối đối thoại về vấn đề như vậy không phải nơi bạn nên dùng sản phẩm.
Chúng Ta Đã Thấy Điều Này Trước
Vấn đề tất cả là, buồn thay, không có gì mới. Giống ngành nhà thông minh non trẻ – đồ chơi kết nối là phần mở rộng, thú nhận – sản phẩm dường như lắp ráp vội, ít quan tâm khái niệm an ninh và quyền riêng tư.
Không, khái niệm quan tâm duy nhất của nhà thiết kế là lợi nhuận, và chi phí sản xuất thấp.
Năm 2015, chúng ta thấy drone tứ cánh không dây bị hack bằng phần mềm đơn giản.
Tiến một năm, rõ ràng không chỉ VTech – khổng lồ điện tử trẻ em – bị hack (mất 6 triệu tài khoản dữ liệu trẻ em), mà họ còn đẩy trách nhiệm quyền riêng tư và an ninh cho người tiêu dùng.
Mỗi dịp, chúng tôi nêu cách đảm bảo dữ liệu – và trẻ em – an toàn. Chúng tôi cũng khuyên yêu cầu nhiều hơn từ nhà sản xuất đồ chơi thông minh. Nói đơn giản, nếu đồ chơi kết nối không đáp ứng yêu cầu cơ bản an ninh và quyền riêng tư (truyền dữ liệu bảo mật, bảo vệ mật khẩu) và nhà sản xuất không cung cấp lưu trữ an toàn dữ liệu thu thập, bạn cần bỏ qua đồ chơi đó, sang cái khác.
Đang Tốt Hơn
May mắn, mọi thứ thay đổi, giống thị trường nhà thông minh chính thống. Nhà sản xuất nhận ra nhu cầu an ninh và quyền riêng tư, phát hành thiết bị mới mạnh mẽ hơn. Nhưng cảnh giác đồ chơi rẻ, phần cứng và firmware cũ. Đây nơi vấn đề persist trong năm tới, khi nhà sản xuất cố bán tồn kho kém an toàn giá rẻ.
Bạn có đồ chơi kết nối lo ngại? Có lẽ bạn cảm thấy không rủi ro? Hãy cho chúng tôi biết suy nghĩ bên dưới.