文章轉載來源奇巧物聯, 安全 / 發表評論 / 作者： 物聯之家網
在進入智能玩具世界之前，做一些研究是值得的。
物聯網 (IoT) 正在改變我們的生活和工作方式。從智能起搏器到健身追蹤器，從語音助手到智能門鈴，這項技術讓我們變得更健康、更安全、更高效、更開心。
同時，它也為制造商為我們的孩子推銷華而不實的新玩具提供了機會。全球智能玩具市場將以兩位數的百分比增長，到 2027 年將超過 240 億美元。但當連接性、數據和計算相遇時，隱私和安全問題將永遠不會遠離。
您也很有可能正在考慮為孩子購買其中一種玩具，這樣可以鼓勵他們的學習和創造力。但是，為了保護您的數據和隱私(以及您孩子的安全！)，在進入智能玩具世界之前，做一些研究是值得的。
什么是智能玩具，什么是網絡風險？
智能玩具已經存在好幾年了。與任何物聯網設備一樣，這個想法是利用連接性和設備上的智能來提供更具沉浸感、互動性和響應性的體驗。這可能包括以下功能：
收集兒童視頻和音頻的麥克風和攝像頭
揚聲器和屏幕將音頻和視頻轉播給孩子
藍牙將玩具與應用程序連接
家庭Wi-Fi路由器的網絡連接
有了這種技術，智能玩具可以超越我們大多數人成長過程中的無生命玩具。它們有能力通過互動來吸引孩子們，甚至可以通過從互聯網上下載額外的更新來獲得新的功能或行為。
不幸的是，制造商在進入市場時可能會忽略安全保障措施。因此，他們的產品可能包含軟件漏洞和/或允許使用不安全的密碼。他們可能會記錄數據并將其秘密發送給第三方，或者他們可能會要求父母輸入其他敏感細節，然后不安全地存儲它們。
當玩具變壞時
這種情況在過去出現過多次。其中一些最臭名昭著的是：
Fisher Price智能玩具熊專為3-8歲的兒童設計，作為“互動學習的朋友，可以說話、傾聽和‘記住’孩子所說的話，甚至在與孩子交談時做出回應。”但是，其智能手機應用程序中的一個缺陷可能會使黑客能夠未經授權訪問用戶數據。
CloudPets 允許父母和他們的孩子通過一個可愛的玩具分享音頻信息。然而，用于存儲密碼、電子郵件地址和消息本身的后端數據庫被不安全地存儲在云中。它被公開放在網上，沒有任何密碼保護。
My Friend Cayla 是一款配備了智能技術的兒童玩偶，使兒童能夠向它提問并獲得答案。然而，研究人員發現了一個安全漏洞，黑客可以通過這個娃娃監視孩子和他們的父母。這導致德國電信監管機構敦促家長出于隱私考慮將該設備扔掉。2019年，一款名為Safe KID One的智能手表也出現了類似情況。
2019 年圣誕節，安全咨詢公司 NCC Group 對7種智能玩具進行了研究，發現了 20 個值得注意的問題——其中兩個被認為是高風險，三個是中等風險。它發現了以下常見問題：
帳戶創建和登錄過程沒有加密，暴露用戶名和密碼。
弱密碼策略，這意味著用戶可以選擇易于猜測的登錄憑據。
模糊的隱私政策，通常不符合美國兒童在線隱私保護規則 (COPPA)。其他則通過被動收集網絡 cookie 和其他跟蹤信息，違反了英國的隱私和電子通信條例 (PECR)。
設備配對（即與另一個玩具或應用程序）通常通過藍牙完成，無需身份驗證。這可以使范圍內的任何人都可以與玩具連接。
播放令人不快或反感的內容。
向孩子發送操縱性消息
在某些情況下(即，兒童對講機)，陌生人只需從商店購買另一個設備，就能夠與該區域內擁有相同玩具的兒童進行通信。
攻擊者理論上可以劫持一個具有音頻功能的智能玩具，通過向語音激活系統發送音頻命令(例如，“Alexa，打開前門”)來入侵智能家居。
如何減輕智能玩具的隱私和安全風險
由于智能玩具存在一定程度的安全和隱私風險，請考慮以下最佳實踐建議來應對威脅：
購買前先做調查：調查是否有關于該玩具安全性和隱私憑證的負面新聞。
保護路由器：該設備是您家庭網絡的核心，可與您家中所有連網設備通信。
關閉設備：不使用時，關閉設備以將風險降至最低。
自己熟悉玩具：同時，確保任何孩子都處在監管之下。
檢查更新：如果玩具可以接收更新，請確保它運行的是最新固件版本。
選擇安全連接：確保設備在通過藍牙配對時使用身份驗證，并使用與家庭路由器的加密通信。
了解數據存儲在哪里：以及公司在安全方面的聲譽如何。
創建帳戶時使用強且唯一的密碼。
盡量減少共享的數據量：如果數據被盜和/或玩具公司遭到入侵，這將降低您的風險敞口。
智能玩具確實可以寓教于樂。通過首先確保您數據和孩子的安全，您將可以高枕無憂，享受樂趣。（編譯：iothome）
