Исследователи в сфере кибербезопасности выражают обеспокоенность из-за избыточного сбора персональных данных приложениями для управления умными детскими игрушками. Анализ специализированного программного обеспечения показал, что многие из этих продуктов запрашивают опасные разрешения, которые могут быть использованы для несанкционированного доступа к личной информации.
Результаты анализа приложений
Специалисты изучили 10 популярных приложений для Android, предназначенных для взаимодействия с роботизированными игрушками и устройствами на базе искусственного интеллекта. Исследование выявило ряд тревожных фактов:
- Половина всех запрашиваемых разрешений классифицируются системой Android как потенциально опасные.
- В 7 из 10 приложений обнаружены сторонние трекеры для отслеживания активности пользователей.
- Система мониторинга зафиксировала наличие двух рекламных трекеров, двух инструментов для профилирования пользователей и одного модуля для отслеживания местоположения.
Риски использования нейросетевых игрушек
Современные игрушки с элементами искусственного интеллекта все чаще оснащаются большими языковыми моделями, позволяющими детям вести полноценный диалог с устройством. Это открывает доступ к чувствительным данным, которые при попадании к злоумышленникам могут быть использованы во вред. Среди проанализированных приложений оказались продукты таких брендов, как Loona, Dash & Dot, Sphero, mBlock, Miko, Eilik, SPIKE LEGO Education, Ozobot Evo, Petoi и AIBI Pocket.
Все 10 изученных программ требовали доступ к данным о точном местоположении. Хотя разработчики аргументируют это необходимостью поиска устройства через Bluetooth, другие запросы выглядят сомнительными. Так, шесть приложений запрашивали доступ к микрофону, пять — к камере, а восемь — к системе сканирования Bluetooth-соединений.
Регулирование и ответственность
Эксперты отмечают, что текущая ситуация может противоречить правилам защиты конфиденциальности детей в интернете, которые ограничивают хранение данных и требуют явного согласия на таргетированную рекламу. Несмотря на наличие строгих норм, многие приложения продолжают формировать подробные профили поведения несовершеннолетних пользователей.
Специалисты подчеркивают, что дети не способны в полной мере оценить последствия передачи данных или осознать принципы работы технологий сбора информации. В связи с этим эксперты призывают разработчиков придерживаться принципа минимизации данных, а родителей — более тщательно контролировать доступ приложений к функциям смартфона или планшета.
* — деятельность компании Meta* (владелец Instagram* и Facebook*) запрещена на территории РФ
