N'achetez pas de «Smart Toys» connectés à Internet pour vos enfants
Juste au moment où vous pensiez que les jouets parlants ne deviendraient pas plus ennuyants, de nouveaux jouets connectés à Internet comme Furby Connect et i -Que Robot intelligent sont plus intelligents que leurs prédécesseurs, permettant à votre enfant de poser des questions, obtenir des réponses, envoyer des messages audio, et plus encore. Et grâce aux failles de sécurité non corrigées, elles sont aussi plus dangereuses.
Non seulement beaucoup de ces jouets collectent des informations qui peuvent être volées, mais certains peuvent même permettre à des agresseurs de parler à votre enfant à travers les jouets. Et bien sûr, de nombreux appareils connectés à Internet ont des problèmes de sécurité, mais ces appareils sont destinés à vos enfants. Vaut-il vraiment la peine de leur acheter un jouet connecté à Internet qui n'est que légèrement meilleur qu'un jouet ordinaire?
De nombreux jouets contiennent des trous de sécurité que les pirates informatiques peuvent exploiter
La sécurité informatique est complexe. Les grandes entreprises technologiques comme Google, Microsoft et Facebook versent des tonnes de ressources pour sécuriser vos informations, ce qui est souvent une cible mouvante. Les entreprises de jouets ne prennent pas toujours les choses au sérieux.
Site technologique Lequel? constaté que quatre des sept jouets intelligents testés pourraient facilement être piratés par Bluetooth, parce qu'ils ne prennent pas les mesures nécessaires pour sécuriser la connexion. Les jouets vulnérables comprenaient le Furby Connect, le Robot Intelligent i-Que, le Toy-Fi Teddy et les CloudPets.
Avec un simple truc Bluetooth, un attaquant aurait simplement besoin de se connecter à l'appareil avec son téléphone, après quoi ils pourraient -pendant le jouet-contrôler son mouvement, envoyer un fichier audio, ou même taper un message que le jouet parlerait fort à l'enfant. Vous pouvez imaginer le genre de problèmes que quelqu'un qui se trouve à l'extérieur de votre maison pourrait causer en parlant à votre enfant à travers son jouet.
Et ce n'est que l'histoire la plus récente sur le sujet. Plus tôt cette année, le chercheur en sécurité Troy Hunt a découvert que CloudPets, une gamme de jouets qui permet d'envoyer et de recevoir des enregistrements vocaux, avait laissé toute sa base de données de 2 millions d'enregistrements - enfants et parents - sur Internet. . VTech, une entreprise qui fabrique des tablettes et des ordinateurs portables pour les enfants, a perdu des tonnes d'informations personnelles pour les enfants et les parents (y compris les adresses personnelles) lors d'une violation de données publique. L'Allemagne a même interdit les montres intelligentes des enfants en tant que «dispositifs d'espionnage illégal» après qu'ils se sont montrés non sécurisés.
Quelques-unes de ces entreprises ont même été poursuivies parce qu'elles ne savaient pas quelles données étaient transmises à Internet et partagées avec des tiers
Beaucoup de ces entreprises ne se soucient pas de résoudre les problèmes
On pourrait penser que des brèches de sécurité répétées et des controverses allumeraient le feu sous ces entreprises pour faire mieux ... mais jusqu'à présent, cela n'a pas été le cas. En fait, lorsque plusieurs de ces problèmes ont été découverts, les chercheurs en question ont tenté de les divulguer aux entreprises, mais beaucoup ont été balayés ou complètement ignorés. Par exemple, voici ce que Hasbro a dû dire à qui? à propos de la vulnérabilité de Furby:
Le fabricant de Furby Hasbro nous a dit qu'il prenait notre rapport "très au sérieux", mais il pense que les vulnérabilités que nous avons exposées nécessiteraient que quelqu'un soit proche du jouet et possède les connaissances techniques re-engineering du firmware.
"Nous sommes confiants dans la façon dont nous avons conçu le jouet et l'application pour offrir une expérience de jeu sécurisée", a ajouté le cabinet. «Le jouet Furby Connect et l'application Furby Connect World n'ont pas été conçus pour recueillir le nom, l'adresse et les coordonnées des utilisateurs (p. Ex. Nom d'utilisateur, adresse électronique, etc.) ou pour permettre aux utilisateurs de créer des profils personnels. et l'expérience n'enregistre pas votre voix ou n'utilise pas le microphone de votre appareil. "
Cela semble indiquer que Hasbro ne voit aucun problème avec leur jouet non sécurisé. Qui veut placer des paris sur s'ils vont le réparer?
D'autres entreprises ont été plus réceptives, et j'espère que ces appareils recevront des mises à jour logicielles. Mais beaucoup ne le feront pas. Après tout, il suffit de regarder à quelle fréquence les vieux téléphones Android obtiennent des mises à jour - et ce sont de grands fabricants de technologie, pas des entreprises de jouets.
Le risque ne vaut pas le bénéfice
Dans une certaine mesure, Hasbro a raison: un attaquant devrait se trouver dans la portée Bluetooth pour que l'exploit Furby fonctionne, et la portée Bluetooth n'est pas particulièrement longue (environ 30 pieds). Ils devraient aussi savoir où vit un enfant avec le jouet. Mais le Bluetooth peut passer à travers les murs, et les appareils Bluetooth se diffusent à tout le monde avec un smartphone - donc, si quelqu'un était assez déterminé, tout ce qu'il aurait à faire serait de marcher dans la rue en attendant qu'un jouet apparaisse. Si vous êtes dans un quartier avec des maisons plus petites à proximité de la rue (ou un immeuble d'appartements familial), c'est plus facile que vous ne le pensez.
Nous ne voulons pas donner l'impression que nous sommes alarmistes ici: alors qu'il peut ne soyez pas un risque énorme, il est plus probable que votre Amazon Echo vous espionne, et nous sommes tous, nous l'admettons, plus nerveux quand il s'agit de la sécurité des enfants que nous sommes les nôtres. Les enfants sont des cibles faciles pour les internautes, que ce soit des vidéos Peppa Pig effrayantes destinées à les effrayer ou quelque chose de plus infâme. Peu importe la taille du risque, la plupart d'entre nous seront conservateurs, surtout lorsque la récompense qui accompagne ce risque est faible.
Et c'est là le véritable résultat. Un ravisseur est probablement ne va pas s'asseoir à l'extérieur de votre maison en essayant de pirater les jouets de vos enfants. Mais les jouets sont-ils vraiment assez nouveaux pour justifier le risque? Beaucoup de ces jouets sont annoncés pour les enfants aussi jeunes que 2 ou 3 ans. Il semble peu probable qu'un enfant de 2 ou 3 ans apprécie les caractéristiques d'un jouet intelligent connecté à Internet par rapport à tout autre ours parlant.
Comment transformer un Raspberry Pi en boîte BitTorrent permanente
Il est idéal d'avoir une machine dédiée pour votre client BitTorrent, de sorte que vous pouvez lancer 24/7. Mais il est très gourmand en énergie de laisser une plate-forme complète sous tension et en ligne aussi souvent. Entrez le Raspberry Pi. CONNEXION: Le Guide pratique pour mesurer votre consommation d'énergie La plupart des ordinateurs de bureau consomment beaucoup d'énergie - notre modeste serveur de bureau à domicile, par exemple, consomme près de 200 $ d'électricité par an.
Les appareils photo sans miroir se révèlent de plus en plus populaires. Comme ils se sont développés au cours des dernières années, ils sont devenus très utiles dans certaines circonstances. CONNEXES: Qu'est-ce que les caméras sans miroir, et sont-elles meilleures que les reflex numériques normaux? caractéristiques de caméras sans miroir est, en raison de leur conception, vous pouvez utiliser des lentilles nouvelles et anciennes de différents fabricants avec un adaptateur approprié.
