Ours en peluche Wi-Fi, poupées et autres jouets intelligents qui se connectent à Internet ont été critiqués ces derniers temps pour leur manque de protocole de sécurité. Sans trop d'efforts, les pirates peuvent utiliser les jouets pour espionner les enfants ou voler des informations. Malgré cela, plusieurs jouets douteux sont toujours vendus. Cela ne convient pas au sénateur de Virginie Mark Warner, qui a récemment reproché à la Federal Trade Commission (FTC) de ne pas réagir aux risques posés par ces jouets.
Dans une lettre de quatre pages faisant référence à plusieurs piratages récents de jouets, Warner a saccagé l'agence et lui a demandé comment elle prévoyait de répondre aux parents concernés et aux groupes de défense de la sécurité des enfants. « Les rapports de vos déclarations présentant ces risques comme purement spéculatifs – et rejetant les préjudices causés aux consommateurs qui ne posez pas de « blessures pécuniaires ou de risques injustifiés pour la santé et la sécurité » - ne faites qu'approfondir mon inquiétude », Warner a écrit.
Il y a eu plusieurs incidents récents très médiatisés liés aux jouets connectés. Le plus récent d'entre eux, appelé spécifiquement par Warner, était une plainte de groupes de sécurité pour enfants sur les dangers possibles de la "Mon amie Cayla" poupée. Selon la plainte déposée auprès de la FTC par l'Electronic Privacy Information Center (EPIC), le La poupée compatible Bluetooth a la capacité d'écouter et d'enregistrer les bavardages des enfants, mais ne nécessite pas de parents adéquats autorisations pour le faire. EPIC a allégué que les normes laxistes, y compris le manque d'authentification lors de la connexion aux smartphones et à Internet, mettaient le jouet en contradiction avec la loi sur la protection de la vie privée en ligne des enfants (COPPA).
Bien que ces problèmes aient suffi à convaincre L'Allemagne va retirer My Friend Cayla des rayons des magasins, la poupée est toujours largement disponible aux États-Unis malgré aucun changement apparent dans la façon dont elle collecte ou utilise les données des enfants. C'est aussi le cas pour CloudAnimaux de compagnie, qui a subi un piratage qui détenait plus de 800 000 comptes d'utilisateurs contre rançon. Les données détenues comprenaient des messages vocaux privés enregistrés par les enfants pour leurs parents et stockés de manière non sécurisée dans le cloud. Le fabricant de CloudPets, Spiral Toys, n'a pas informé les utilisateurs de l'exposition et leur a seulement suggéré de changer leurs mots de passe après la découverte du piratage par les chercheurs en sécurité. Malgré cela, les CloudPets sont toujours facilement disponibles sans aucune mise à jour apparente.
Et c'est exactement pourquoi Warner semble s'en prendre à la FTC. Après les incidents CloudPets et My Friend Cayla, l'agence n'a encore pris aucune mesure sur les fabricants. Dans sa lettre, Warner demande à l'agence ce qu'il faudrait pour qu'elle exige un "rachat" de jouets non sécurisés, similaire à celui que l'agence a imposé à Volkswagen en réponse à un marketing trompeur.
Jusqu'à ce que la FTC décide de travailler avec le sénateur Warner et de prendre des mesures, les parents doivent faire preuve d'une extrême prudence lors de l'achat de jouets pouvant se connecter à des smartphones ou à Internet. Les spécialistes de la sécurité encouragent les utilisateurs à avoir un routeur domestique protégé par un pare-feu, à utiliser une authentification robuste à deux facteurs dans les jouets là où il est disponible, créez des mots de passe uniques forts ou évitez complètement les jouets qui n'ont pas de mot de passe conditions.
