Německo zakázalo panenku Cayla

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může výrobce záznamy uchovávat, předávat je třetím stranám, jeho podmínky jsou značně nejasné a ještě přes zpětnou vazbu vnucuje dětem reklamu. A jak už to bývá, samotná komunikace není moc zabezpečena. Cayla a I-Que Robot nejsou jediní, kdo něco podobného činí, Hello Barbie má podobné problémy (Hell No Barbie: 8 reasons to leave Hello Barbie on the shelf).

18.2.2017 17:35 | Petr Tomášek | Bezpečnostní upozornění

Komentáře

[Bill Gates]

Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte.

To by asi meli zakazat i mobilni telefony ne ? :D

[Jardik]

Souhlasim, meli by. Uz to meli udelat pred 10 lety. Hlavne lidem pod 18 let a trestat jejich rodice, pokud jim ho daji.

[⧠ A = 0]

+1

[zkurvenýpablbuntu]

nevolím tě

[tany]

no, raději nevol, už nikdy...

[petrfm]

Všechny ty internety. Vždyť co je většina počítačů? Špionáž do domácnosti/firmy.

[Z]

-1
Pozor. Ekvivalentem je zakáz mobilních telefonů, u kterých zaznamenávání zvuku nelze vypnout.
A taky by měli zakázat reklamy cílící na děti.

[Jendа]

Ekvivalentem je zakáz mobilních telefonů, u kterých zaznamenávání zvuku nelze vypnout.

Což jsou asi tak všechny možná kromě Neo900, protože neizolovaný baseband…

[pc2005]

Tak všechny IoT, co jsou přístupný z cloudu odesílaj informace o uživateli. Poslední aféra byly nějaký vibrátory na dálkový ovládání (kupodivu i přes bluetooth to muselo jet na server výrobce :-O ). Tu slashdot diskuzi si už nepamatuju ale víc než rok dozadu to nebude.

[Jooky (inactive)]

o tom som cital :D ... telemetricke data, aby zabezpecili lepsi "experience" u dalsich produktoch ... posielalo to teplotu vibratora (uzivatelky), stav baterky, ktory mod ma vybraty, ako silno, ako dlho, etc ... ono tuto to znie ako funny story, ale zle je to hned z dvoch pohladov ... 1) vyrobca ma udaje, ktore by nemal mat 2) ak chce, tak deaktivuje zariadenie a clovek s tym nic nespravi ... to jedno ci vybrator, telka, mobil, IoT zariadenie ... proste dnes uz clovek nic nekupuje, len si to za jednorazovu sumu prenajme

[Maxmilian Prdel]

2) ak chce, tak deaktivuje zariadenie a clovek s tym nic nespravi

To si umim predstavit, ze musi byt pro tu uzivatelku velmi neprijemne. Zvlast behem provozu...

[Karlík]

Proc zrovna pro uzivatelku? Mame prece rovnost pohlavi, nebo snad ne?

[Jooky (inactive)]

Ono je to paradox, ale tym padom by mali zakazat takych 90% headsetov ... len malo, ktore vyzaduju povolenie k parovaniu, a vacsina ak strati spojenie s telefonom, tak sa prehodi do "viditelneho" modu ... cize ak chcem odpocuvat nejakeho managera, tak staci chvilu rusit 2.4 GHz pasmo a potom sa mu pripojit na BT headset ... co horsie, tak niektore nepouzivaju ani sifrovanie (alebo nie spravne)

[Petr Tomášek]

Půlku zprávičky jsem nepsal já (a naopak část toho, co jsem napsal byla vypuštěna), tak by alespoň bylo slušné napsat, že to bylo redakčně upraveno!

[Max]

To by se pak muselo psát pomalu ke každé druhé zprávičce (pokud by to bylo vázáno na jakoukoli editaci, tak skoro každá zprávička). Vypuštěno byla myslím jen jedna věta o tom, že Německo je známo svou ochranou osobních údajů.
V dávné době (několik let zpět) jsem úpravy diskutoval s autory, ale většinou byl response time moc velký, nebo žádný, což časově značně produlužovalo publikaci zprávičky.
Zdar Max

[pavlix]

Ale ten požadavek na drobné upozornění chápu, člověk nechce být podepsaný pod něčím, čemu nevěří, a může to vést i k tomu, že zprávičky nebude psát.

[Josef Kufner]

Můžeš autorovi poslat upozornění a naplánovat zveřejnění upravené zprávičky pár hodin do budoucnosti. Autor dostane příležitost, zdržení bude přijatelně malé, práce navíc zanedbatelná.

[Max]

To jsem nevěděl, že to jde :). No tak pro příště :).
Zdar Max

[Peter Golis]

Dá sa vôbec deaktivovať napríklad služba OK GOOGLE a podobné mňamky?

[Kate]

Ano, je tam nastavení jestli naslouchat na OK Google frázi. Pokud je to vyplé, dá se hlasové vyhledávání vyvolat jen klepnutím na mikrofon.

[Peter Golis]

Tak prečo to samovoľne zapína a vykonáva dátové prenosy keď je to vypnuté?

[Kate]

Protože to aktualizuje data z google now? Nevím. Ale tohle fakt neznamená že to odesílá zvuk.

[Peter Golis]

Tak si skús tie dátové prenosy pozrieť, a budeš vedieť.

[Kate]

Vzhledem k tomu že veškerá komunikace se servery google je (díky bohu) šifrovaná toho moc neuvidím. Ale fakt že vypnutí naslouchání pro frázi „google now“ mi zvýšilo výdrž celého mobilu něco značí. Pochopitelně, jistota to není.

[Peter Golis]

Skús si pozrieť či to komunikuje s servermi google zrovna vtedy, keď to po dlhšom tichu začuje slová.

Výdrž s tým nič nemá. Preklopiť reč do nejakého smiešneho kodeku čo má na hlas pod 16kbps, a zasielať to nie je problém.

[petrfm]

Boha a není to úplně jedno? Tak to nahrává v mezičase a odešle to celý den jako jeden balík, když budeš stahovat nějakou aplikaci. Sorry jako, ale takhle se pídit po tom, co kam nějaké šméčko prošpikované gůglem posílá, mi přijde úplně na hlavu a zavání to tím, že se dotyčny nudí a nemá co dělat. Pokud máš v mobilu google, bezpečnost a soukromí neřešíš. Pokud bezpečnost a soukromí řešíš, začni tím, že se zbavíš toho telefonu.

[Peter Golis]

Už dávnejšie som sa toho sledovania zbavil.

Pokiaľ existuje voľba do takého sledovania nejsť, ta mi je jedno že si to sledovanie dobrovoľne vybrala väčšina kontinentu. Nejedného kontinentu.

[petrfm]

Čím jsi to nahradil? Já používám CM a mám lepší pocit, ale nevěřím, že tam není zase jiné sledování. Co naděláš, dneska je pos*aná doba a když si chceš občas na mobilu zahrát šachy, nebo dámu, musíš se nechat někým sledovat Naštěstí ho ještě pořád můžeš zapomínat doma.

[Peter Golis]

Prestal som používať smartphone. Ajtak to bola len jedna z blbostí ktorej sa vybije baterka v najnevhodnejšej dobe.

[petrfm]

To máš recht, mířím k tomu, vůbec nepoužívat mobil. Na dámu a šachy, stejně jako na internet stačí chytrý mobil bez SIMky a jakéhokoliv účtu

[aceman]

Praveze nie doma! Vypinat x kilometrov pred domom.

[xm]

Jediná skutečně bezpečná distribuce Androida je CopperheadOS. V současnosti zcela jistě nejbezpečnější (a nejvíc private) mobilní OS pro smartphony/tablety. Podporovány jsou zařízení Google Nexus 5X, Nexus 6P a Nexus 9 WiFi (a v budoucnu budou podporovány zařízení Google Pixel, zařízení jiných výrobců, co nejsou přímo podporována Googlem, nebude CopperheadOS podporovat nikdy).

[petrfm]

Jediný skutečně bezpečný android je ten s vytaženou baterkou. Stejně jako jediný bezpečný počítač je bez síťových rozhraní To tvé distro může být maximálně bezpečnější, ale ne bezpečné. A proč by měl být copperhead bezpečnější, než třeba CM? Testoval to vůbec někdo, nebo to jen píšou na webu?

[xm]

Ano, představte si že to testovala spousta lidí Proč je podstatně bezpečnější než čistý Android nebo CM je zcela jasné, viz technical overwiev (pokud nevěříte textu, můžete nahlédnout do zdrojových kódů). Autor CopperheadOS odvedl už obrovskou spoustu kvalitní práce a dost jeho změn / vylepšení / oprav odhalených bezpečnostních děr již bylo přijato zpět do upstreamu Androidu.

Samozřejmě o ničem nelze prohlásit, že je dokonale bezpečné. Ale CopperheadOS je minimálně bezpečnější než např. naprostá většina standardních desktopových Linuxových distrubucí, to mohu prohlásit s naprosto klidným svědomím.

[petrfm]

No jo, ale ten výčet zařízení, na kterých to běží, to zabíjí. Nechci si kupovat přelomený tablet, abych mohl telefonovat a nainstalovat na něj systém, na kterém si mohu občas zahrát šachy. Chci telefon, který se mi líbí - sedí mi do ruky a dají se na něm zahrát šachy

Vzhledem k tomu, že dnes se vyrabí 1000 druhů mobilů, z nichž 990 vypadá úplně stejně jako ten první - čili hnusná černá/bíla deska a na těchto mobilech jede copperhead, tak si asi žádný bezpečný mobil nepořídím, no, aspon neprovolám

[xm]

CopperheadOS byl dříve postavený nad CyanogenModem, podporoval např. i Samsung Galaxy S4. Ale bylo to dle autora neudržitelné (hlavně z hlediska bezpečnosti). CM tam zanášel stále nové bugy a navíc jediný Google dodává k podporovaným Nexusům / Pixelům dostatečně včas (a v použitelné podobě) updaty. Stará zařízení, která již nemají podporu výrobce, stejně nelze považovat za bezpečné (nalezené díry jsou pak často neopravitelné).

Takže aby to bylo udržovatelné udělal se velký switch z CyanogenModu na AOSP a podporovaná jsou jen ta zařízení, které mají ještě stále podporu Googlu (tzn. třeba takový Nexus 5 již podporovaný není, přestože ho CopperheadOS dříve podporoval - už pro něj poskytují jen základní bezpečnostní updaty, nic víc).

Chcete-li bezpečný smartphone, prostě si musíte vybírat podle tohoto kritéria. A upřímně nic jiného než Nexusy jsem třeba já stejně už léta nekupoval, to co s Androidem předvádí jiní výrobci je naprostá tragedie. Teď mě tedy jen Google trochu zklamal v tom, že místo Nexusů (které vždy byly za pěknou cenu) nasadil Pixely, které jsou skutečně nehorázně předražené :-/

[Josef Kufner]

Btw, které konkrétní modely a kde jsi kupoval?

[úchyl]

COFFEE TIME! Name place and time. (Rým intended.)