ЕС: "Китайские игрушки угрожают кибербезопасности европейского общества"

Европейская ассоциация по защите прав потребителей (BEUC) сетует на отсутствие правовых инструментов для предотвращения киберугроз, которым подвергаются детские игрушки, что может иметь самые разрушительные последствия. Накануне Рождественских праздников BEUC предостерегает родителей относительно опасности хранения в доме некоторых игрушек.

Урсула Пэкль, заместитель генерального директора BEUC, указывает на уязвимости детских 'подключаемых' игрушек, включая активируемые голосом куклы, часы с GPS и 'умные' автоматизированные устройства: 

“Есть много серьезных проблем, что касается детских игрушек, которые могут делать записи и передавать информацию. Лучше не иметь такие вещи в доме в наше время”.

Пэкль сослалась на проведенное Норвежским советом по защите прав потребителей в 2016 г. исследование, в котором рассматривались некоторые типы игрушек, имеющие проблемы с кибербезопасностью.

Например, ‘Мой друг - кукла Кейла’ (‘My Friend Cayla doll’) является интерактивным устройством, которое соединяется с мобильным телефоном через Bluetooth. Кукла активируется голосом и может отвечать на вопросы пользователя, используя доступ к информации с различных сайтов, таких как Википедия.

Игрушка все еще есть на рынке, несмотря на то, что по словам Пэкль, в ней нет “никаких механизмов безопасности”, а пользователи не имеют возможности удалять данные, извлеченные куклой из телефонов.

В исследовании был сделан вывод о том, что управление игрушкой может легко перехватываться посредством Bluetooth.

“Это означает, что любой в радиусе 15 метров может подключиться к игрушкам, когда они включены, но еще не управляются другими устройствами”, - говорится в докладе. “Просто включив Bluetooth на телефоне и нажав “Top Toy Cayla”, можно проигрывать любое аудио непосредственно через игрушку как через Bluetooth-динамик”.

На практике это означает, что кто угодно, стоя возле дома, может легко соединиться с находящейся внутри конкретной куклой по Bluetooth и извлечь неограниченное количество данных, записанных на встроенном в игрушку устройстве, либо передать собственное аудио-сообщение.

“Незнакомец может легко взять под свой контроль игрушку и говорить с Вашим ребенком”, - утверждает Пэкль.

Пэкль утверждает, что “редко встречается хороший уровень  безопасности в детских товарах”, потому что они производятся преимущественно в Китае.

По некоторым оценкам, Китай производит приблизительно 80% всех игрушек в мире. В начале декабря с.г. еврокомиссар по Единому цифровому рынку Андрус Ансип заявил, что “Европа должна быть обеспокоена” в связи с киберугрозами со стороны китайских компаний.

В четверг (20 декабря) Национальный центр кибербезопасности Британии заявил о глобальном масштабе китайских кибер-операций по взлому интеллектуальной собственности и чувствительной коммерческой информации в Европе, Азии и США.

“Эта операция - одно из самых серьезных и масштабных кибер-вторжений, направленных против Великобритании и ее союзников, имеющее целью получение доступа к коммерческим тайнам и экономикам по всему миру”, - поведал британский министр иностранных дел Джереми Хант.

“Импортные игрушки должны быть безопасными. Безопасность должна быть функцией подключаемых продуктов”, - отметила Пэкль в контексте киберзащиты от Китая.

Она добавила, что, хотя у ЕС есть действующая директива по безопасности игрушек, необходимо также создать законодательство в области киберзащиты игрушек, чтобы предотвратить злонамеренные поползновения иностранных агентов:

“Все, что поступает на европейский рынок, должно быть не только безопасным, но и защищенным. В экосистеме "Интернета Вещей" каждая уязвимость может быть использована для нанесения вреда нашему обществу в целом”.