[NEWS] Il monito dell'FBI: fate attenzione ai giocattoli spia

[c.m.g]

martedì 18 luglio 2017

Spoiler:

Sono numerosi i casi di smart toys con vulnerabilità che metterebbero a repentaglio la privacy dei più piccoli esponendoli a gravi rischi. Per l'FBI occorre più sicurezza e una maggiore attenzione da parte di produttori e genitori

Roma - Regalare ai propri figli giocattoli collegati a Internet potrebbe non essere un'idea brillante. Secondo l'FBI i rischi connessi all'utilizzo di giochi che includono funzionalità che prevedono la connessione alla Rete (cosiddetti IoT Toys) potrebbe mettere a repentaglio la sicurezza dei minori. "Questi giocattoli tipicamente contengono sensori, microfoni, fotocamere, componenti di archiviazione dati e altre funzionalità multimediali, tra cui riconoscimento vocale e opzioni GPS. Queste caratteristiche potrebbero mettere a rischio la privacy e la sicurezza dei bambini a causa della grande quantità di informazioni personali che potrebbero essere divulgate involontariamente"- si legge su una nota dell'IC3 (Internet Crime Complaint Center, una divisione dell'FBI).

smart toys

I dati acquisiti per mezzo dei giocattoli tecnologici, comprendono anche dati sensibili dei minori. Spesso l'autorizzazione alla raccolta e trattamento viene fornita attraverso una banale autorizzazione data spesso in maniera distratta (i termini di condizione e uso sono a volte poco chiari e lunghi da leggere). Quel che è peggio è che potrebbe essere prevista anche la cessione degli stessi a soggetti terzi, come le aziende che si occupano del software di riconoscimento vocale incorporato nei giocattoli. Basti pensare che il microfono di cui sono dotati questi giocattoli può registrare tutte le conversazioni che avvengono nell'ambiente casalingo, come il nome del bambino, i propri gusti, la scuola frequentata e via dicendo, che possono essere facilmente integrati ad altri dati forniti in fase di registrazione, come data di nascita, foto profilo, indirizzo di casa. Il GPS si occupa poi di tracciare costantemente la posizione del bambino in tempo reale, minando ancora una volta la sua sicurezza.

Il problema, al di là della cessione dei dati quasi involontaria o comunque non correttamente informata, è rappresentata soprattutto dall'insicurezza della trasmissione dei dati, favorendo quindi l'opportunità a malintenzionati di carpirli e utilizzarli in maniera malevola. La crittazione e i certificati digitali di tutti i dati trasmessi attraverso WiFi o Bluetooth non sarebbero sufficientemente sicuri, fa sapere l'FBI, che sottolinea: "La crittazione della comunicazioni tra giocattolo, access-point WiFi, server Internet che immagazzinano dati o interagiscono con il giocattolo è cruciale per mitigare il rischio di penetrazione di hacker o intercettazioni su conversazioni e messaggi".I giocattoli connessi via Bluetooth che non dispongono di requisiti di autenticazione (ad esempio PIN o password) durante il pairing con i dispositivi mobili potrebbero costituire un rischio per l'accesso non autorizzato al giocattolo e consentire la comunicazione tra un utente sconosciuto e il proprio figlio. "Potrebbe anche essere possibile per gli utenti non autorizzati accedere in remoto al giocattolo se le misure di sicurezza utilizzate per queste connessioni non sono sufficienti o se il dispositivo è compromesso" - aggiunge l'FBI. Tutto ciò nonostante la legge statunitense preveda una serie di obblighi da poco aggiornati dalla Federal Trade Commission come specifici requisiti per siti Internet e dispositivi rivolti a minori di 13 anni (The Children's Online Protection Act è il codice di leggi specifico in materia) così come per app, servizi online basati sulla localizzazione e il Voice-over IP.

Continua su Punto Informatico =========>>

Fonte: Punto Informatico