搜索

[4060] 2017-07-20_FBI：保护儿童隐私应注意联网玩具安全

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-07-20_FBI：保护儿童隐私应注意联网玩具安全 F B I ： 保 护 儿 童 隐 私 应 注 意 联 网 玩 具 安 全 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 3 日 讯   美 国 联 邦 调 查 局 （ F B I ） 周 一 发 布 警 告 称 ， 物 联 网 玩 具 不 止 能 给 孩 童 带 来 乐 趣 ， 还 可 能 侵 犯 儿 童 隐 私 ， 并 影 响 安 全 。 F B I 鼓 励 消 费 者 考 虑 购 买 智 能 、 交 互 、 联 网 玩 具 时 应 考 虑 网 络 安 全 。 儿 童 智 能 玩 具 和 娱 乐 设 备 不 断 融 合 基 于 用 户 交 互 了 解 并 迎 合 儿 童 行 为 的 技 术 。 这 些 玩 具 通 常 包 含 传 感 器 、 麦 克 风 、 相 机 、 数 据 存 储 组 件 和 其 它 多 媒 体 功 能 ， 包 括 语 音 识 别 和 G P S 定 位 ， 可 能 会 潜 在 收 集 儿 童 的 个 人 信 息 ， 包 括 姓 名 、 学 校 、 活 动 计 划 和 物 理 地 址 。 考 虑 到 大 量 个 人 信 息 可 能 会 不 知 不 觉 被 泄 露 ， 这 些 功 能 可 能 会 影 响 儿 童 的 隐 私 与 安 全 。 物 联 网 玩 具 如 何 影 响 ？ 不 同 玩 具 的 功 能 和 特 点 差 别 较 大 。 在 某 些 情 况 下 ， 带 麦 克 风 的 玩 具 在 一 定 范 围 内 可 以 记 录 并 收 集 对 话 。 诸 如 儿 童 姓 名 、 学 校 、 喜 好 和 活 动 等 信 息 可 能 会 通 过 正 常 对 话 或 在 周 围 环 境 中 被 泄 露 。 收 集 儿 童 个 人 信 息 ， 再 加 上 玩 具 可 以 连 接 到 互 联 万 或 其 它 设 备 ， 因 此 ， 隐 私 与 物 理 安 全 可 能 会 受 到 威 胁 。 个 人 信 息 （ 例 如 姓 名 、 出 生 日 期 、 照 片 和 地 址 ） 通 常 会 在 创 建 账 号 时 提 供 。 此 外 ， 玩 具 公 司 会 收 集 大 量 其 它 信 息 ， 例 如 语 音 信 息 、 录 音 对 话 、 过 去 与 实 时 物 理 位 置 、 互 联 网 使 用 历 史 遗 迹 互 联 网 地 址 / I P 。 暴 露 此 类 信 息 可 能 会 为 儿 童 身 份 欺 诈 行 为 创 造 机 会 。 另 外 ， 还 可 能 导 致 敏 感 数 据 （ 例 如 G P S 位 置 信 息 ， 图 片 或 视 频 视 觉 标 识 ） 被 滥 用 ， 不 法 分 子 或 可 通 过 已 知 的 兴 趣 爱 好 获 取 儿 童 信 任 。
消 费 者 应 当 仔 细 查 看 玩 具 公 司 用 户 协 议 中 的 披 露 和 隐 私 条 款 ， 并 了 解 家 庭 个 人 数 据 发 送 与 存 储 位 置 ， 包 括 是 否 发 送 至 第 三 方 服 务 。 玩 具 公 司 急 于 将 玩 具 推 向 市 场 以 及 本 着 使 用 方 便 的 原 则 往 往 忽 略 了 安 全 措 施 。 消 费 者 应 上 网 了 解 安 全 研 究 人 员 发 现 的 产 品 已 知 问 题 ， 或 通 过 消 费 者 报 告 了 解 产 品 的 安 全 性 。 联 网 玩 具 易 遭 受 攻 击 , 原 因 何 在 ？ 儿 童 与 玩 具 之 间 的 交 互 与 对 话 数 据 通 常 由 玩 具 制 造 商 或 开 发 人 员 通 过 服 务 器 或 云 服 务 进 行 存 储 发 送 。 某 些 情 况 下 ， 管 理 语 音 识 别 软 件 的 第 三 方 公 司 也 会 收 集 这 类 数 据 。 如 果 未 正 确 使 用 数 字 证 书 、 加 密 保 护 数 据 传 输 和 安 全 存 储 ， 录 音 、 玩 具 W e b 应 用 程 序 （ 父 应 用 程 序 ） 密 码 、 家 庭 地 址 、 W i - F i 信 息 或 敏 感 个 人 信 息 可 能 会 被 泄 露 。 智 能 玩 具 通 过 以 下 方 式 连 接 到 互 联 网 ： 智 能 玩 具 通 过 以 下 方 式 连 接 到 互 联 网 ： 直 接 连 接 ， 通 过 W i - F i 连 接 到 联 网 无 线 访 问 点 ； 间 接 连 接 ， 通 过 蓝 牙 连 接 到 联 网 A n d r o i d 或 i O S 设 备 。 玩 具 中 使 用 的 网 络 安 全 措 施 ， 玩 具 的 合 作 应 用 程 序 （   P a r t n e r   A p p l i c a t i o n ） ， 以 及 玩 具 直 接 连 接 的 W i - F i 网 络 对 整 个 用 户 安 全 构 成 直 接 影 响 。 玩 具 、 W i - F i 访 问 点 和 存 储 数 据 或 与 玩 具 交 互 的 互 联 网 服 务 器 之 间 加 密 数 据 的 通 信 连 接 对 缓 解 风 险 至 关 重 要 ， 因 为 黑 客 可 能 会 利 用 玩 具 或 潜 在 监 听 对 话 / 音 频 信 息 。 如 果 连 接 安 全 措 施 不 到 位 ， 不 具 备 P I N 或 密 码 等 身 份 验 证 要 求 的 蓝 牙 连 接 玩 具 与 移 动 设 备 配 对 时 可 能 会 让 未 经 验 证 的 用 户 远 程 访 问 玩 具 。 玩 具 厂 商 可 能 有 的 通 病 玩 具 厂 商 可 能 有 的 通 病 今 年 3 月 ， S p i r a l   T o y s 公 司 制 造 的 C l o u d P e t s 系 列 动 物 填 充 玩 具 数 据 库 遭 到 泄 露 ， 外 泄 的 内 容 包 括 超 过 2 0 0 万 父 母 与 儿 童 的 语 音 消 息 ， 外 加 超 过 8 0 万 个 帐 户 的 电 子 邮 箱 地 址 与 密 码 数 据 。 因 为 该 厂 商 制 造 的 这 些 智 能 玩 具 能 够 记 录 并 播 放 由 父 母 与 儿 童 通 过 互 联 网 发 出 的 语 音 消 息 。 2 0 1 5 年 1 1 月 ， 技 术 新 闻 网 站 M o t h e r b o a r d 就 曾 经 披 露 玩 具 制 造 商 V T e c h 遭 遇 入 侵 ， 近 5 0 0 万 名 成 年 用 户 的 姓 名 、 电 子 邮 箱 地 址 、 密 码 、 住 址 以
及 超 过 2 0 万 儿 童 的 姓 名 、 性 别 与 生 日 不 慎 外 泄 。 而 同 一 个 月 中 ， 研 究 人 员 发 现 美 泰 公 司 生 产 的 互 联 网 接 入 型 芭 比 娃 娃 中 存 在 的 漏 洞 可 能 允 许 黑 客 拦 截 用 户 的 实 时 对 话 。 在 这 些 案 列 中 ， 有 的 玩 具 厂 商 明 明 知 晓 这 些 玩 具 中 存 在 “ 漏 洞 ” ， 却 没 有 采 取 任 何 措 施 ， 或 许 是 因 为 没 有 意 识 到 用 户 的 这 些 数 据 的 重 要 性 ， 又 或 许 ， 玩 具 厂 商 重 点 在 “ 玩 具 ” ， 而 没 有 更 多 的 安 全 方 面 的 资 源 投 入 。 在 W a n n a C r y 出 现 之 前 ， 人 们 并 不 会 那 么 在 意 系 统 升 级 、 病 毒 库 实 时 更 新 等 简 单 的 安 全 措 施 。 真 正 意 义 上 的 “ 安 全 玩 具 ” ， 或 许 要 等 到 用 户 和 厂 商 切 实 体 会 到 安 全 风 险 带 来 的 “ 切 肤 之 痛 ” 才 会 出 现 。 还 有 哪 些 方 式 保 护 儿 童 ？ 还 有 哪 些 方 式 保 护 儿 童 ？ F B I 指 出 ， 《 儿 童 网 络 隐 私 保 护 法 》 （ C O P P A ） 对 针 对 1 3 岁 以 下 儿 童 的 网 站 和 在 线 服 务 运 营 商 ， 以 及 故 意 收 集 1 3 岁 以 下 儿 童 个 人 在 线 信 息 的 其 它 网 站 运 营 商 和 服 务 商 提 出 相 关 要 求 。 2 0 1 7 年 6 月 2 1 日 ， 美 国 联 邦 贸 易 委 员 会 （ F T C ） 更 新 指 南 ， 要 求 公 司 遵 守 C O P P A 确 保 联 网 玩 具 和 相 关 服 务 安 全 ， 包 括 使 用 移 动 应 用 程 序 、 联 网 位 置 服 务 和 语 音 I P 服 务 。 此 外 ， 若 厂 商 无 法 对 联 网 玩 具 收 集 的 数 据 采 取 合 理 的 安 全 措 施 ， 厂 商 可 能 面 临 F T C 法 案 （ 禁 止 市 场 不 公 平 竞 争 ） 的 相 关 法 律 制 裁 。 F B I 鼓 励 所 有 消 费 者 了 解 法 律 是 否 覆 盖 了 相 关 玩 具 和 W e b 服 务 。
建 议 F B I 警 告 称 ， 如 果 这 些 玩 具 遭 遇 黑 客 入 侵 ， 攻 击 者 可 能 会 这 些 个 人 信 息 和 数 据 对 儿 童 的 安 全 构 成 威 胁 。 F B I 在 公 告 中 提 出 选 择 和 使 用 物 联 网 玩 具 的 相 关 建 议 ： 1 、 了 解 已 知 的 安 全 问 题 。 2 、 仅 使 用 安 全 可 信 的 W i - F i 连 接 并 使 用 玩 具 。 3 、 了 解 玩 具 的 互 联 网 和 设 备 连 接 安 全 措 施 ： 使 用 蓝 牙 与 设 备 配 对 时 是 否 要 求 验 证 （ 通 过 P I N 码 或 密 码 ） 。 将 数 据 从 玩 具 传 输 到 W i - F i 接 入 点 、 服 务 器 或 云 服 务 时 ， 是 否 使 用 加 密 。 4 、 了 解 玩 具 是 否 会 接 收 固 件 和 / 或 软 件 更 新 和 安 全 补 丁 ： 如 果 接 收 ， 确 保 玩 具 更 新 到 最 新 版 本 ， 并 安 装 任 何 可 用 的 补 丁 。
5 、 了 解 用 户 数 据 存 储 位 置 - - - 玩 具 公 司 、 第 三 方 公 司 或 两 者 兼 备 — — 是 否 有 任 何 公 开 的 报 告 披 露 这 些 公 司 的 声 誉 和 网 络 安 全 态 势 。 6 、 仔 细 阅 读 披 露 与 隐 私 条 款 （ 玩 具 公 司 和 其 它 第 三 方 ） ， 并 考 虑 以 下 情 况 ： 如 果 玩 具 公 司 遭 遇 网 络 攻 击 ， 消 费 者 数 据 可 能 被 泄 露 ， 公 司 知 否 会 通 知 消 费 者 ？ 如 果 玩 具 中 存 在 的 漏 洞 被 发 现 ， 公 司 是 否 会 通 知 消 费 者 ？ 数 据 存 储 在 何 处 ？ 谁 能 访 问 用 户 数 据 ？ 如 果 公 司 修 改 了 披 露 和 隐 私 条 款 ， 是 否 会 通 知 消 费 者 ？ 公 司 是 否 公 开 了 联 系 信 息 ？ 7 、 如 果 存 在 父 应 用 程 序 ， 可 以 通 过 该 程 序 密 切 监 视 儿 童 使 用 玩 具 的 情 况 （ 例 如 对 话 和 录 音 ） 。 8 、 确 保 在 不 使 用 的 情 况 下 关 闭 玩 具 电 源 ， 尤 其 带 麦 克 风 和 相 机 的 玩 具 。 9 、 创 建 用 户 账 号 时 ， 使 用 强 登 录 密 码 （ 例 如 大 小 写 字 母 、 数 字 和 特 殊 字 符 ） 。 1 0 、 仅 提 供 必 填 信 息 。 同 时 ， 美 国 设 有 互 联 网 犯 罪 投 诉 中 心 （ I n t e r n e t   C r i m e   C o m p l a i n t   C e n t e r ） ， 可 提 供 大 众 或 者 受 害 者 起 诉 。 2 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 再 无 隐 私 可 言 ？ 欧 洲 将 于 今 年 6 月 全 力 推 动 加 密 后 门 普 及 工 作 0 2 个 人 信 息 “ 黑 市 ” 日 益 猖 獗   看 国 外 如 何 保 护 公 民 隐 私 0 3 特 朗 普 上 台 后   对 T o r 与 S i g n a l 等 隐 私 保 护 项 目 产 生 怎 样 的 影 响 ? 0 4   《 欧 美 隐 私 保 护 盾 》 允 许 美 国 技 术 公 司 抓 取 欧 洲 数 据 0 5 《 欧 盟 - 美 国 隐 私 保 护 》 如 何 让 企 业 获 益 0 6 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 0 7 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理