Hvorfor er 'My Friend Cayla' hackbare dukker fortsatt til salgs?

Wi-Fi bamser, dukker og annet smarte leker som kobles til internett har kommet under ild i det siste for deres mangel på sikkerhetsprotokoll. Uten mye innsats kan hackere bruke lekene til spionere på barn eller stjele informasjon. Til tross for dette selges det fortsatt flere tvilsomme leker. Dette passer ikke bra med Virginia-senator Mark Warner, som nylig tok Federal Trade Commission (FTC) på oppgaven for deres manglende handling på risikoen som disse lekene utgjør.

I et fire-siders brev som refererte til flere nyere leketøyshack, reddet Warner byrået og spurte hvordan de planla å svare på bekymrede foreldre og barnesikkerhetsgrupper. "Rapporter om dine uttalelser som viser disse risikoene som bare spekulative - og avviser forbrukerskader som ikke utgjør "monetær skade eller uberettiget helse- og sikkerhetsrisiko" - bare utdype bekymringen min," Warner skrev.

Det har nylig vært flere høyprofilerte hendelser knyttet til tilkoblede leker. Den siste av disse, spesifikt kalt ut av Warner, var en klage fra barnesikkerhetsgrupper på de mulige farene ved "

Min venn Cayla" dukke. I henhold til klagen innlevert til FTC av Electronic Privacy Information Center (EPIC), Bluetooth-aktivert dukke har muligheten til å lytte og ta opp barnas skravling, men krever ikke tilstrekkelig foreldrekontroll tillatelser til å gjøre det. EPIC påsto at de slappe standardene, inkludert mangel på autentisering ved tilkobling til smarttelefoner og internett, satte leken i strid med Children's Online Privacy Protection Act (COPPA).

min venn cayla hackbar dukke

Mens disse problemene var nok til å overbevise Tyskland for å trekke My Friend Cayla fra butikkhyllene, er dukken fortsatt allment tilgjengelig i USA til tross for ingen åpenbar endring i måten den samler inn eller bruker barns data på. Det er også tilfelle for CloudPets, som ble utsatt for et hack som inneholdt mer enn 800 000 brukerkontoer for løsepenger. Dataene som ble lagret inkluderte private talemeldinger som ble spilt inn av barn for foreldrene og lagret usikkert i skyen. CloudPets-produsenten Spiral Toys klarte ikke å fortelle brukerne om eksponeringen og foreslo bare at de skulle bytte passord etter at hacket ble oppdaget av sikkerhetsforskere. Til tross for dette er CloudPets fortsatt lett tilgjengelig uten noen tilsynelatende oppdateringer.

Og det er nettopp derfor Warner ser ut til å gå etter FTC. Etter både CloudPets- og My Friend Cayla-hendelsene, har byrået ennå ikke iverksatt noen tiltak mot produsentene. I sitt brev spør Warner byrået om hva som skal til for at de skal kreve et "tilbakekjøp" av usikre leker, lik den byrået tvang Volkswagen som svar på villedende markedsføring.

Inntil FTC bestemmer seg for å samarbeide med senator Warner og iverksette tiltak, bør foreldre utvise ekstrem forsiktighet når de kjøper leker som kan kobles til smarttelefoner eller internett. Sikkerhetsspesialister oppfordrer brukere til å ha en hjemmeruter beskyttet av en brannmur, bruke robust tofaktorautentisering i leker der det er tilgjengelig, lag sterke unike passord, eller unngå leker som ikke har passord krav.

Slik holder du styr på tilbakekalling av produkter fra IKEA Kids

Slik holder du styr på tilbakekalling av produkter fra IKEA KidsProduktet HuskerMinner OmIkeaSikkerhet

Ifølge Consumer Product Safety Commission ett barn dør annenhver uke på grunn av at et møbel, en TV eller et apparat faller ned, og ytterligere 25 400 blir skadet hvert år. Det er den typen statist...

Les mer
10 måter å beskytte hjemmet ditt og forhindre innbrudd

10 måter å beskytte hjemmet ditt og forhindre innbruddSikkerhet

Hvis noen prøver å åpne skyvedøren i glass midt på natten, er sjansen stor for at det er en hjem invasjon - de er ikke Jehovas vitner. Fordi hvert hus på blokken din har en deadbolt-lås og ADT-skil...

Les mer
Dojo er en enhet som sikrer alle dine smarte hjem dingser

Dojo er en enhet som sikrer alle dine smarte hjem dingserDiySikkerhet

Jada, alle er glade i det smarte hjem av nær fremtid, men hver gang du kobler til kjøleskapet eller baby overvåkning til internett, er det bare enda et inngangspunkt for hacker-skisseballer som cra...

Les mer