Tidak hanya banyak dari mainan ini yang mengumpulkan informasi yang dapat dicuri, tetapi beberapa dari mereka bahkan dapat mengizinkan penyerang untuk berbicara dengan anak Anda melalui mainan. Dan tentu saja, banyak perangkat yang terhubung ke internet memiliki masalah keamanan - tetapi perangkat ini ditujukan untuk anak-anak Anda. Apakah benar-benar sepadan dengan risiko untuk membelikan mereka mainan yang terhubung internet yang hanya sedikit lebih baik daripada mainan biasa?
Banyak Mainan Berisi Lubang Keamanan Yang Dapat Dieksploitasi Peretas
Keamanan komputer itu rumit. Perusahaan teknologi besar seperti Google, Microsoft, dan Facebook menuangkan banyak sumber daya untuk menjaga keamanan informasi Anda, dan melakukannya sering menjadi target yang bergerak. Perusahaan mainan tidak selalu menganggap serius hal ini.
Situs teknologi yang mana? menemukan bahwa empat dari tujuh mainan cerdas yang diuji dapat dengan mudah diretas melalui Bluetooth, karena mereka tidak mengambil langkah yang diperlukan untuk mengamankan sambungan. Mainan yang rentan termasuk Furby Connect, i-Que Intelligent Robot, Toy-Fi Teddy, dan CloudPets.
Dengan trik Bluetooth sederhana, penyerang hanya perlu terhubung ke perangkat dengan telepon mereka, setelah itu mereka dapat - bergantung pada mainan - mengontrol gerakannya, mengirim file audio, atau bahkan mengetik pesan bahwa mainan akan Bicaralah dengan keras kepada anak itu. Anda dapat membayangkan jenis masalah yang seseorang hadapi di luar rumah Anda dapat disebabkan oleh berbicara dengan anak Anda melalui mainan mereka.
Dan ini hanya berita terbaru tentang hal ini. Awal tahun ini, peneliti keamanan Troy Hunt menemukan bahwa CloudPets, sederetan mainan yang memungkinkan Anda mengirim dan menerima rekaman suara, telah meninggalkan seluruh database mereka dari 2 juta rekaman - dari anak-anak dan orang tua - terbuka untuk internet, bagi siapa pun untuk diambil. VTech, perusahaan yang membuat tablet mainan dan laptop untuk anak-anak, kehilangan banyak informasi pribadi untuk anak-anak dan orang tua (termasuk alamat rumah) dalam pelanggaran data publik. Jerman bahkan melarang jam tangan pintar anak-anak sebagai "perangkat mata-mata ilegal" setelah mereka terbukti tidak aman.
Beberapa dari perusahaan-perusahaan ini bahkan telah dituntut karena tidak jelas tentang data apa yang dikirimkan ke internet dan dibagikan kepada pihak ketiga.
Banyak Perusahaan Ini Tidak Peduli untuk Memperbaiki Masalah
Anda akan berpikir pelanggaran keamanan berulang dan kontroversi akan menyalakan api di bawah perusahaan-perusahaan ini untuk menjadi lebih baik … tetapi sejauh ini, itu belum terjadi. Kenyataannya, ketika banyak dari masalah ini ditemukan, para peneliti yang bersangkutan berusaha untuk mengungkapkannya kepada perusahaan-perusahaan - tetapi banyak yang tersentuh atau diabaikan sepenuhnya. Misalnya, inilah yang dikatakan Hasbro ke Mana? tentang kerentanan Furby:
Furby-maker Hasbro told us that it takes our report “very seriously”, but feels that the vulnerabilities we’ve exposed would require someone to be in close proximity to the toy and posses the technical knowledge to re-engineer the firmware.
“We feel confident in the way we have designed both the toy and the app to deliver a secure play experience,” the firm added. “The Furby Connect toy and Furby Connect World app were not designed to collect users’ name, address, online contact information (e.g., user name, email address, etc.) or to permit users to create profiles to allow Hasbro to personally identify them, and the experience does not record your voice or otherwise use your device’s microphone.”
Ini sepertinya menunjukkan bahwa Hasbro tidak melihat masalah dengan mainan mereka yang tidak aman. Siapa yang ingin menempatkan taruhan pada apakah mereka akan memperbaikinya?
Perusahaan lain lebih mudah menerima, dan semoga perangkat tersebut akan menerima pembaruan perangkat lunak. Tetapi banyak yang tidak. Setelah semua, lihat saja seberapa sering ponsel Android lama mendapatkan pembaruan - dan mereka adalah produsen teknologi utama, bukan perusahaan mainan.
Risiko Tidak Layak Bermanfaat
Kami tidak ingin terdengar seperti kami takut di sini: meski mungkin bukan risiko yang sangat besar, itu lebih mungkin daripada Amazon Echo Anda memata-matai Anda, dan kami semua diakui lebih senewen ketika datang ke keselamatan anak-anak daripada kami adalah milik kita sendiri. Anak-anak adalah target yang mudah untuk ne'er-do-well di internet, entah itu video Peppa Pig yang menyeramkan dimaksudkan untuk menakut-nakuti mereka atau sesuatu yang lebih keji. Tidak peduli seberapa besar atau kecil risikonya, sebagian besar dari kita akan menjadi konservatif - terutama ketika hadiah yang menyertai risiko itu kecil.
Dan itulah garis bawah yang sebenarnya di sini. Seorang penculik mungkin tidak akan duduk di luar rumah Anda mencoba meretas mainan anak-anak Anda. Tapi apakah mainan itu benar-benar cukup baru untuk menjamin risikonya? Banyak dari mainan ini diiklankan untuk anak-anak berumur 2 atau 3 tahun. Tampaknya tidak mungkin bahwa anak berusia 2 atau 3 tahun akan menghargai fitur mainan pintar yang terhubung ke internet dibandingkan boneka beruang lainnya.
