­　?。ㄔ瓨祟}：FBI說智能玩具容易導致用戶隱私泄露，這提醒有點遲了）

­　　徐弢

­　　當然，它也比較容易去黑就是了

­　　除了智能家居可能會暴露用戶的個人數(shù)據(jù)外，那些可以跟兒童對話、互動的聯(lián)網(wǎng)玩具同樣存在安全隱患。

­　　聯(lián)邦調查局（FBI）周一公布了一份新的公共服務公告（PSA），警告家長謹慎購買這些聯(lián)網(wǎng)玩具，在購買前后也都需要提防兒童的個人數(shù)據(jù)被搜集，以及數(shù)據(jù)存儲的安全性。

­　　在這份公告中，F(xiàn)BI提醒稱：“（語音識別、GPS、麥克風等）這些功能可能會給兒童的隱私和安全帶來風險，因為有大量的個人信息被無意識地曝光了?！?/p>

­　　安全問題會導致另外一個結果，搜集、存儲這些數(shù)據(jù)的公司可能會被攻擊、泄露用戶信息，數(shù)據(jù)泄漏出現(xiàn)的結果也許是兒童詐騙案。

­　　FBI 的警告看起來有點遲了。過去兩年來，這些可以聯(lián)網(wǎng)的智能玩具在搜集兒童數(shù)據(jù)、存儲的數(shù)據(jù)庫被攻擊這些事件上已經有不少案例了，其中包括美泰、偉易達等玩具廠商。

­　　這些所謂的智能玩具，可以跟兒童進行對話、回答問題。例如此前玩具廠商美泰推出的Hello Barbie 玩偶、Genesis Toys 公司的兩款玩偶產品“我的朋友Cayla”和 i-Que 等。通常來說，這些公司需要記錄兒童的聲音內容，再根據(jù)已有的語音數(shù)據(jù)庫作出反饋。

­　　這些信息包括了兒童的語音，通常還包括用戶注冊時填寫的身份信息、生日、家庭住址，以及這些玩具在聯(lián)網(wǎng)時獲取的 IP 地址。

­　　CloudPets 玩偶產品

­　　這類泄漏事件在過去也確實發(fā)生了。通過旗下的 CloudPets 玩偶產品，Spiral Toys 公司存下了82萬用戶地址、200 多萬條兒童語音數(shù)據(jù)。但這個數(shù)據(jù)庫的數(shù)據(jù)可以很容易地在搜索引擎 Shodan 上找到，這個搜索引擎此前還抓取到了大量的、未加密的聯(lián)網(wǎng)攝像頭拍攝的視頻數(shù)據(jù)。

­　　更大的數(shù)據(jù)泄漏來自總部在香港的玩具制造商偉易達。2015 年年底，偉易達的教育應用商店數(shù)據(jù)庫被攻擊，480 萬父母和超過20 萬兒童的姓名、郵箱和 IP 地址都被泄漏出去了。

­　　本質上，這些聯(lián)網(wǎng)的智能玩具跟此前的智能家居產品差別不大，就相當于一部存儲了大量個人信息的 iPhone 或者 Android 手機，但是安全性、數(shù)據(jù)加密機制很可能較差。

­　　安全機制的防護可能超出預料。由于在傳輸過程中未加密，大量的聯(lián)網(wǎng)攝像頭拍攝的視頻直接被搜索引擎抓取過去了，其中還能找到不少中國教室的照片。

­