人形は十分に不気味だと考える人もいますが、その一見かわいいおもちゃがあなたの言うことをすべて聞いていて、さらに悪いことにそれを通して不気味な人に話させたらどうでしょうか?
によるとデジタル デモクラシー センター、新しくて楽しい方法で子供たちと関わるように設計されたスマートおもちゃには、セキュリティとプライバシーの穴がたくさんあります。監視団体は非常に懸念し、12月6日に連邦取引委員会に苦情を申し立てた(訴状全文はこちらをご覧ください)ここ)。同様の訴訟は欧州でも提出された。ノルウェー消費者評議会。
「この訴状はスパイ行為をするおもちゃに関するものです」と訴状には書かれている。ジェネシストイズMy Friend Cayla と i-QUE インテリジェント ロボットは、プライベートな会話を録音および収集でき、個人情報の収集と使用に制限はありません。
どちらのおもちゃも音声認識、インターネット接続、Bluetooth を使用して、会話形式で子供たちと関わり、質問に答えます。 CDD は、これらすべてを非常に安全ではなく侵略的な方法で行っていると主張しています。
My Friend Cayla と i-QUE は両方とも、ニュアンス コミュニケーションズの音声認識プラットフォームを使用して、クエリを聞いて応答します。 Genesis Toy のサイトで、メーカーは「Cayla の会話機能のほとんどはオフラインでアクセスできる」ものの、情報を検索するにはインターネット接続が必要な場合があると述べています。
のプロモーションビデオというのは、ケイラさんは子どもたちに「ほとんど何でもケイラさんに質問する」よう勧めているからです。
人形はモバイルアプリと連携して動作します。いくつかの質問は直接尋ねることができますが、おもちゃは人形との Bluetooth 接続を常に維持しているため、アプリ内のアクションに反応したり、子供が画面上でタップしたオブジェクトを識別したりすることもできます。
マッシュ可能な光の速度
CDDはそのアプリを特に問題視しており、登録時に子供(またはその親)に尋ねるすべての質問を、子供とその親の名前から学校、住んでいる場所に至るまですべてリストアップしている。
子どもたちが人形に尋ねる質問の一部は記録され、解析のためにニュアンスのサーバーに送信されるようだが、情報のどれだけが本質的に個人的なものであるかは不明だ。ジェネシスのプライバシーポリシー情報を匿名化することを約束します。
数十億ドル規模の通信会社であるニュアンスは、複数の業界にわたって音声認識サービスを提供しており、音声認識テクノロジーとして機能していると報告されています。Apple の Siri の背後にある。実際、Amazon Alex や Google アシスタントなどのほとんどのデジタル音声アシスタントは、何らかの形式の音声認識を採用し、インターネットに接続して、通常はテキストに変換されているクエリに対する答えを見つけます。
ただし、CDD は、My Friend Cayla と i-Que は可能な限り安全性の低い方法で Bluetooth を使用しているとも主張しています。おもちゃとスマートフォンまたは iPad の間のペアリングを完了するために PIN コードを要求する代わりに、「Cayla と i-Que は、人形とスマートフォンまたはタブレットとの間の Bluetooth 接続を確立する認証メカニズムを採用していません。」人形は、不正な Bluetooth ペアリングを防ぐための他のセキュリティ対策を実装していません。」
昨年末に発売されたこれらのおもちゃは、今でも人気のホリデーアイテムです。
訴状によると、おもちゃのペアリング通知や認証戦略がなければ、Bluetooth デバイスを持っている人は誰でもおもちゃのオープン Bluetooth ネットワークに接続できてしまうという。
「研究者らは、安全でない Bluetooth 接続を介して 1 台の電話を人形に接続し、その電話を 2 台目の電話で呼び出すことで、My Friend Cayla と i-Que のおもちゃを通じて収集された会話と会話を密かに聞くことができることを発見しました。」とFTCの訴状を読む。
言い換えれば、誰かが自分のスマートフォンを使って、これらの人形を通して子供に話しかけることができるかもしれません。 CDD は、上のビデオでこのハックをデモンストレーションしました。
「同様の技術であるハロー・ドリームハウスでマテル社ではなく中小企業を追求したことは重要だ」と玩具専門家で玩具推奨サイトのコンテンツディレクターは書いている。TTPMメールで連絡した場合。バーン氏は、消費者向け玩具の苦情は比較的一般的だが、正式な苦情はまれであると付け加えた。この特定の苦情は、「特に次の点に関連する、非常に多くの問題を提起します」コパそしてそれが何をカバーするのか」とバーン氏は書いた。
昨年末に発売されたこれらのおもちゃは、今でも人気のホリデーアイテムです。マッシュ可能この苦情についてジェネシス・トイズと CDD に連絡し、コメントを加えてこの投稿を更新する予定です。 FTCはこの申請について直接コメントすることはできなかったが、広報担当者は電子メールで「苦情がどのように処理されるか、またその結果として言えることは、すべての苦情が真剣に受け止められているということだけだ」と述べた。
それまでの間、これらのおもちゃが休日のリストに載っている場合は、Bluetooth の設定を再確認し、常にペアリング認証戦略がある必要があります。また、ロボットのおもちゃとどのような会話をするのが適切かについて子供たちと話し合うとよいでしょう。友達。