看似先進(jìn)而富有童趣的智慧玩具,其背后可能隱藏著極易被忽略的安全隱患。在“數(shù)據(jù)收集”已成洪水猛獸的今天,成人頻遇騷擾電話、個(gè)人信息被泄露事小,若孩子的身心健康被錯(cuò)誤引導(dǎo),后果得不償失。
無線網(wǎng)絡(luò)、傳感器無處不在,大小家電、汽車都開始具有連接性。顯然,物聯(lián)網(wǎng)讓生活變得方便,但并非全是積極的。
為什么黑客會(huì)對(duì)互聯(lián)網(wǎng)玩具感興趣呢?顯然是出售隱私信息帶來的巨大利潤驅(qū)使。□ 本報(bào)記者 張麗娜
連網(wǎng)或帶來隱患
有趣又好玩還能開發(fā)智力的智慧玩具,近日突然被迎頭潑了一瓢冷水。
據(jù)中新網(wǎng)報(bào)道,近日,歐盟和美國消費(fèi)者監(jiān)督機(jī)構(gòu)宣布,他們針對(duì)數(shù)個(gè)智慧玩具提出申訴,因這些玩具可能會(huì)“監(jiān)視”他們的家和孩子,有違反隱私和數(shù)據(jù)保護(hù)法的疑慮。據(jù)歐洲消費(fèi)者組織和美國電子數(shù)據(jù)保密中心介紹,被申訴的包括MyFriendCayla、i-QUE智慧機(jī)器人和HelloBarbie芭比娃娃等智慧玩具。
代表挪威消費(fèi)者委員會(huì)的某顧問公司表示,由洛杉磯公司GenesisToys制造的聯(lián)網(wǎng)娃娃Cayla和i-QUE都可通過手機(jī)或平板計(jì)算機(jī)與用戶做連接,HelloBarbie則可連上無線網(wǎng)絡(luò)。
電子數(shù)據(jù)保密中心和美國其他監(jiān)督機(jī)構(gòu)在申訴書上表示:“從目的和設(shè)計(jì)來看,這些玩具會(huì)記錄和搜集孩童的私下對(duì)話,并在沒有限制的情況下搜集、使用或公開個(gè)人信息。”他們表示,“在沒有有意義的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)之下,這些玩具散布在美國各地的家中,讓孩童暴露在長時(shí)間遭監(jiān)視的環(huán)境中。對(duì)美國兒童的安全造成威脅。”
數(shù)據(jù)收集泄漏隱私
對(duì)很多消費(fèi)者來說,玩具連個(gè)網(wǎng),似乎沒什么大不了。“我兒子用的電話手表隨時(shí)都能在線,這差不多也是他最喜歡的‘玩具’了。”北京的孫女士告訴記者,“難道這里面也有安全隱患嗎?玩具連網(wǎng)跟用電腦上網(wǎng)有什么區(qū)別?”
記者了解到,去年,美國某公司推出的一款能與孩子聊天的智能芭比遭到媒體嚴(yán)重斥責(zé),因?yàn)樗鼉?nèi)置的語音功能會(huì)被用于數(shù)據(jù)收集,從而泄漏用戶隱私。而根據(jù)《美國兒童網(wǎng)絡(luò)隱私保護(hù)法》,商業(yè)網(wǎng)站必須經(jīng)過家長同意才可獲取13歲以下兒童的個(gè)人信息。但將這個(gè)問題放及玩具廠商時(shí),則非常容易打擦邊球。與此同時(shí),家長也往往會(huì)忽略信息收集問題。
通俗地說,將一個(gè)芭比娃娃連上互聯(lián)網(wǎng),會(huì)有被“黑掉”的風(fēng)險(xiǎn)。而玩具自帶的APP可以用芭比娃娃的名義自動(dòng)連接到任何不安全的Wi-Fi網(wǎng)絡(luò),允許攻擊者建立一個(gè)惡搞網(wǎng)絡(luò),并且攔截?cái)?shù)據(jù)。
而更讓人擔(dān)心的是,現(xiàn)在,沒有哪家玩具制造商可以保證他們的產(chǎn)品是無法被破解入侵的。這些公司最多只能表明,他們能夠在漏洞出現(xiàn)時(shí)快速做出響應(yīng)。
黑客入侵不僅是惡作劇
黑客入侵玩具,這并不是聳人聽聞的事。去年,玩具制造商偉易達(dá)的“學(xué)習(xí)小屋”,有超過1100萬個(gè)賬戶被黑客入侵。超過630萬個(gè)孩子的姓名、生日、性別以及照片被泄漏。為什么黑客會(huì)對(duì)互聯(lián)網(wǎng)玩具感興趣呢?專業(yè)人士介紹,出售隱私信息能夠帶來巨大的利潤。互聯(lián)網(wǎng)玩具通常需要?jiǎng)?chuàng)建賬戶,這其中包含大量個(gè)人信息,同時(shí)生成的數(shù)據(jù)能夠作為用戶行為模式的研究素材,這顯然是一些商業(yè)公司非常感興趣的數(shù)據(jù)。近年來,不斷發(fā)生的嬰兒監(jiān)視器、健身追蹤器被黑事件,顯然不是單純的惡作劇。
安全專家還表示,互聯(lián)網(wǎng)玩具之所以容易被入侵,是因?yàn)樗鼈兏袷且豢詈唵蔚碾娔X,相比主流操作系統(tǒng)更容易入侵,同時(shí)廠商的應(yīng)對(duì)能力也不夠及時(shí)。如果類似事件頻繁發(fā)生,那么互聯(lián)網(wǎng)玩具的未來則會(huì)充滿荊棘。
記者了解到,近年來遭到申訴的智慧玩具產(chǎn)品多產(chǎn)自歐美,主要面向歐美市場,并未對(duì)中國市場引起太大影響。但近年來,處于轉(zhuǎn)型升級(jí)中的中國玩具企業(yè),有不少正在大力研發(fā)智慧玩具,未來很有可能也將涉及對(duì)兒童個(gè)人信息獲取的道德乃至法律問題,甚至面臨不法分子非法利用的危險(xiǎn)。專家認(rèn)為,如何從以上事件中吸取教訓(xùn),規(guī)避風(fēng)險(xiǎn),更好地保護(hù)消費(fèi)者的權(quán)益及企業(yè)自身品牌,對(duì)國內(nèi)廠商是一次考驗(yàn)。