Hvorfor er 'My Friend Cayla' hackbare dukker fortsatt til salgs?

Wi-Fi bamser, dukker og annet smarte leker som kobles til internett har kommet under ild i det siste for deres mangel på sikkerhetsprotokoll. Uten mye innsats kan hackere bruke lekene til spionere på barn eller stjele informasjon. Til tross for dette selges det fortsatt flere tvilsomme leker. Dette passer ikke bra med Virginia-senator Mark Warner, som nylig tok Federal Trade Commission (FTC) på oppgaven for deres manglende handling på risikoen som disse lekene utgjør.

I et fire-siders brev som refererte til flere nyere leketøyshack, reddet Warner byrået og spurte hvordan de planla å svare på bekymrede foreldre og barnesikkerhetsgrupper. "Rapporter om dine uttalelser som viser disse risikoene som bare spekulative - og avviser forbrukerskader som ikke utgjør "monetær skade eller uberettiget helse- og sikkerhetsrisiko" - bare utdype bekymringen min," Warner skrev.

Det har nylig vært flere høyprofilerte hendelser knyttet til tilkoblede leker. Den siste av disse, spesifikt kalt ut av Warner, var en klage fra barnesikkerhetsgrupper på de mulige farene ved "

Min venn Cayla" dukke. I henhold til klagen innlevert til FTC av Electronic Privacy Information Center (EPIC), Bluetooth-aktivert dukke har muligheten til å lytte og ta opp barnas skravling, men krever ikke tilstrekkelig foreldrekontroll tillatelser til å gjøre det. EPIC påsto at de slappe standardene, inkludert mangel på autentisering ved tilkobling til smarttelefoner og internett, satte leken i strid med Children's Online Privacy Protection Act (COPPA).

min venn cayla hackbar dukke

Mens disse problemene var nok til å overbevise Tyskland for å trekke My Friend Cayla fra butikkhyllene, er dukken fortsatt allment tilgjengelig i USA til tross for ingen åpenbar endring i måten den samler inn eller bruker barns data på. Det er også tilfelle for CloudPets, som ble utsatt for et hack som inneholdt mer enn 800 000 brukerkontoer for løsepenger. Dataene som ble lagret inkluderte private talemeldinger som ble spilt inn av barn for foreldrene og lagret usikkert i skyen. CloudPets-produsenten Spiral Toys klarte ikke å fortelle brukerne om eksponeringen og foreslo bare at de skulle bytte passord etter at hacket ble oppdaget av sikkerhetsforskere. Til tross for dette er CloudPets fortsatt lett tilgjengelig uten noen tilsynelatende oppdateringer.

Og det er nettopp derfor Warner ser ut til å gå etter FTC. Etter både CloudPets- og My Friend Cayla-hendelsene, har byrået ennå ikke iverksatt noen tiltak mot produsentene. I sitt brev spør Warner byrået om hva som skal til for at de skal kreve et "tilbakekjøp" av usikre leker, lik den byrået tvang Volkswagen som svar på villedende markedsføring.

Inntil FTC bestemmer seg for å samarbeide med senator Warner og iverksette tiltak, bør foreldre utvise ekstrem forsiktighet når de kjøper leker som kan kobles til smarttelefoner eller internett. Sikkerhetsspesialister oppfordrer brukere til å ha en hjemmeruter beskyttet av en brannmur, bruke robust tofaktorautentisering i leker der det er tilgjengelig, lag sterke unike passord, eller unngå leker som ikke har passord krav.

De beste videobabymonitorene sporer hvert gråt, snorking og hjerteslag

De beste videobabymonitorene sporer hvert gråt, snorking og hjerteslagBabymonitorerHandelPlanteskoleBaby SøvnSøvnsporingVideomonitorerBabyerSikkerhet

I kjernen har de beste babymonitorene en veldig grunnleggende funksjon: De lar foreldre eller omsorgspersoner fjernovervåke deres sover barn når de er i et annet rom, eller når det gjelder dagens h...

Les mer
Lighthouse Wi-Fi Smart sikkerhetskamera gjenkjenner barna dine

Lighthouse Wi-Fi Smart sikkerhetskamera gjenkjenner barna dineSmåbarnOvervåkningskameraSmart HjemSikkerhet

Det er mange grunner til å installere et Wi-Fi-sikkerhetskamera inne i huset: Overvåk etter inntrengere, hold øye med hunden, stirr lengselsfullt på den nye øl-uttak salongbord. Og til nå har den n...

Les mer
Babymonitorsikkerhet: Hvordan hacksikker systemet ditt

Babymonitorsikkerhet: Hvordan hacksikker systemet dittBabymonitorerTeknologiSikkerhetHackingSikkerhet

Mens de genererer skumle overskrifter når de skjer, babymonitor hacks er faktisk sjeldne. Men de er illustrerende for en økende trend: Etter hvert som foreldre investerer i teknologi de tror vil be...

Les mer