Gấu bông thông minh bị phát hiện lỗ hổng

Những món đồ chơi có khả năng trò chuyện với trẻ từng được xem là bước tiến quan trọng của công nghệ giáo dục. Thay vì chỉ phát ra những câu nói được ghi âm sẵn, một số sản phẩm có thể kết nối Internet và phản hồi theo thông tin người sử dụng cung cấp.

Tuy nhiên, năm 2016, gấu bông thông minh Smart Toy Bear của Fisher-Price trở thành tâm điểm chú ý khi các chuyên gia bảo mật phát hiện lỗ hổng trong nền tảng kết nối của sản phẩm.

Vụ việc đặt ra câu hỏi về việc bảo vệ dữ liệu cá nhân của trẻ khi đồ chơi ngày càng được tích hợp công nghệ.

Smart Toy Bear có gì đặc biệt?

Smart Toy Bear là sản phẩm gấu bông thông minh được Fisher-Price phát triển.

Đồ chơi có khả năng tương tác bằng giọng nói và phản hồi với trẻ.

Sản phẩm sử dụng công nghệ kết nối Wi-Fi để cung cấp những trải nghiệm học tập và trò chuyện.

Phụ huynh có thể thiết lập tài khoản và cung cấp một số thông tin phục vụ quá trình sử dụng.

Những dữ liệu này có thể bao gồm tên trẻ, ngày sinh và thông tin tài khoản của phụ huynh.

Mục tiêu là giúp đồ chơi tạo ra những phản hồi phù hợp hơn với từng người sử dụng.

Tuy nhiên, việc lưu trữ thông tin cá nhân cũng tạo ra yêu cầu bảo mật cao hơn so với gấu bông thông thường.

Phát hiện của chuyên gia bảo mật

Đầu năm 2016, công ty an ninh mạng Rapid7 công bố thông tin về một lỗ hổng liên quan đến nền tảng Smart Toy của Fisher-Price.

Theo phân tích, một số yêu cầu gửi đến dịch vụ trực tuyến không được xác minh quyền truy cập đầy đủ.

Điều này có thể cho phép người không được cấp quyền thực hiện một số thao tác với thông tin của tài khoản.

Vấn đề không nằm ở lớp vải hay bộ phận cơ học của gấu bông.

Nó xuất hiện trong cách hệ thống phần mềm xử lý các yêu cầu từ bên ngoài.

Đây là loại rủi ro khó nhận biết đối với phụ huynh khi chỉ quan sát sản phẩm.

Thông tin nào có thể bị ảnh hưởng?

Theo cảnh báo kỹ thuật, lỗ hổng có khả năng cho phép truy cập hoặc chỉnh sửa một số thông tin riêng tư liên quan đến trẻ và phụ huynh.

Những dữ liệu được nền tảng sử dụng bao gồm thông tin tài khoản và đặc điểm cá nhân phục vụ quá trình tương tác.

Tuy nhiên, cần phân biệt giữa việc phát hiện lỗ hổng và việc xác nhận dữ liệu đã bị đánh cắp.

Trong phản hồi được công bố, Mattel cho biết đã khắc phục vấn đề.

Doanh nghiệp cũng khẳng định không có lý do để tin rằng thông tin khách hàng đã bị người không được phép truy cập.

Vì vậy, không nên mô tả vụ việc như một cuộc tấn công đánh cắp dữ liệu đã được xác nhận.

Vì sao dữ liệu trẻ em cần được bảo vệ?

Trẻ nhỏ chưa có khả năng đánh giá đầy đủ những rủi ro khi cung cấp thông tin cá nhân.

Khi một món đồ chơi có thể ghi nhớ tên hoặc ngày sinh, trẻ có thể cảm thấy nó giống một người bạn.

Tuy nhiên, phía sau trải nghiệm đó là hệ thống phần mềm và dịch vụ lưu trữ dữ liệu.

Nếu hệ thống không được bảo vệ tốt, thông tin có thể bị truy cập ngoài ý muốn.

Đối với trẻ em, những dữ liệu như tên, ngày sinh và thông tin gia đình cần được xử lý đặc biệt cẩn thận.

Phụ huynh cần biết sản phẩm thu thập những gì và thông tin được sử dụng ra sao.

Khác biệt với đồ chơi truyền thống

Một chú gấu bông thông thường có thể được trẻ sử dụng trong nhiều năm mà không cần kết nối Internet.

Trong khi đó, gấu bông thông minh có thể phụ thuộc vào tài khoản, ứng dụng và máy chủ.

Khi phần mềm gặp lỗi hoặc dịch vụ ngừng hoạt động, một số chức năng có thể không còn sử dụng được.

Ngoài ra, sản phẩm kết nối mạng có thể cần cập nhật bảo mật.

Điều này khiến quá trình sử dụng phức tạp hơn.

Phụ huynh không chỉ phải kiểm tra độ bền của đồ chơi mà còn cần quan tâm đến trạng thái hỗ trợ phần mềm.

Bài học cho nhà sản xuất

Vụ Smart Toy Bear cho thấy bảo mật cần được xem là một phần của an toàn đồ chơi.

Nhà sản xuất phải kiểm tra cách hệ thống xác minh người dùng và bảo vệ dữ liệu.

Những thông tin không cần thiết nên được hạn chế thu thập.

Khi phát hiện lỗ hổng, doanh nghiệp cần nhanh chóng khắc phục và cung cấp thông tin rõ ràng.

Việc hợp tác với các chuyên gia bảo mật cũng giúp phát hiện vấn đề trước khi xảy ra hậu quả nghiêm trọng.

Phụ huynh nên lựa chọn thế nào?

Khi mua đồ chơi có kết nối Internet, cha mẹ nên tìm hiểu nhà sản xuất và chính sách bảo mật.

Cần kiểm tra sản phẩm có yêu cầu tài khoản hay không, thu thập những dữ liệu nào và có còn được cập nhật phần mềm không.

Phụ huynh cũng nên sử dụng mật khẩu riêng, tránh chia sẻ quá nhiều thông tin cá nhân.

Nếu một chức năng không cần thiết cho hoạt động chơi, có thể cân nhắc tắt hoặc không sử dụng.

Với trẻ nhỏ, những món đồ chơi không kết nối mạng đôi khi vẫn đáp ứng tốt nhu cầu tưởng tượng và học hỏi.

BabyFun và đồ chơi thông minh

Đối với BabyFun, câu chuyện Smart Toy Bear gợi ra yêu cầu đặc biệt khi lựa chọn đồ chơi có kết nối Internet.

Ngoài kiểm tra tình trạng vật lý, dịch vụ cần đánh giá khả năng xóa tài khoản và dữ liệu của người sử dụng trước.

Một sản phẩm cho thuê không nên giữ lại thông tin cá nhân của gia đình đã sử dụng trước đó.

BabyFun cũng cần cân nhắc những món đồ chơi yêu cầu tài khoản riêng hoặc có khả năng ghi âm.

Trong nhiều trường hợp, đồ chơi tương tác không kết nối mạng có thể dễ quản lý hơn.

Vụ Smart Toy Bear năm 2016 cho thấy công nghệ có thể khiến đồ chơi trở nên thông minh hơn, nhưng cũng tạo ra trách nhiệm mới. Bảo vệ quyền riêng tư của trẻ cần được đặt ngang hàng với chất lượng và sự an toàn của sản phẩm.