Эти игрушки соединяются с базами данных, чтобы распознавать голоса и изображения, идентифицировать запросы и команды детей, а также отвечать на них. Со слов разработчиков они также развивают грамотность и социальные навыки детей.
Все интернет-устройства имеют проблемы конфиденциальности для всех пользователей, но дети особенно уязвимы. Специалисты поднимают тревогу о небезопасных беспроводных интернет-соединениях игрушек - либо непосредственно через Wi-Fi, либо через Bluetooth на смартфон или планшет с доступом в Интернет.
Как человек, обладающий как академическим, так и практическим опытом в области безопасности и прикладных технологий, я знаю, что эти опасения не являются гипотетическими. Вот три примера того, когда электронные игрушки ставят под угрозу безопасность и конфиденциальность детей.
1. Постоянное электронное соединение
Некоторые электронные игрушки могут подключаться к приложениям для смартфонов без какой-либо проверки подлинности. Таким образом, пользователь может загрузить бесплатное приложение, найти близлежащую игрушку поблизости, а затем напрямую связаться с ребенком, играющим с этой игрушкой. В 2015 году исследователи безопасности обнаружили, что кукла Барби с доступом в Интернет, автоматически подключается к незащищенным сетям Wi-Fi, которые транслируют сетевое имя «Барби». Злоумышленник может установить сеть Wi-Fi с этим именем и общаться напрямую с ничего не подозревающим ребенком. То же самое может произойти и с другими электронными игрушками других марок.
Способность игрушек контролировать детей даже при использовании по назначению в официальных сетях, принадлежащим производителю игрушки, нарушает законы Германии. В 2017 году немецкие власти объявили, что кукла "Мой друг Кайла" была «незаконным шпионским аппаратом» и попросили магазины убрать с полок данный товар и рекомендовали родителям уничтожить или отключить игрушки своих детей.
2. Отслеживание перемещения детей
Некоторые электронные игрушки имеют GPS, как в фитнес-трекерах и смартфонах, которые также могут выявлять местоположения пользователей, даже если эти пользователи являются детьми. Кроме того, связь Bluetooth с некоторыми игрушками может быть обнаружена на расстоянии до 20 метров. Если кто-то ищет свое Bluetooth-устройство будет видеть имя игрушки и знать, что ребенок находится поблизости.
Например, Потребительский совет Норвегии обнаружил, что электронные игрушки, продаваемые детям, хранят и передают местоположение без шифрования, позволяя незнакомым людям отслеживать перемещение детей. Эта группа выступила с предупреждением в своей стране, но это открытие привело к тому, что власти Германии запретили продажу игрушек с такими функциями.
3. Конфиденциальность данных
У подключенных к Интернету игрушек есть камеры, которые следят за детьми, и микрофоны, которые их слушают и записывают то, что они видят и слышат. Иногда они отправляют эту информацию компании, которая анализирует входные данные и отправляет назад указания о том, как должна реагировать игрушка. Но эти функции также могут быть перехвачены чтобы прослушивать семейные беседы, фотографировать или записывать видео с участием детей.
Производители игрушек не всегда гарантируют, что данные будут храниться и передаваться надежно даже если это потребуют законы. В 2018 году компания "VTech" была оштрафована на 650 000 $ за невыполнение своих обещаний по шифрованию частных данных и за нарушение законов США, защищающих конфиденциальность детей.