Els experts alerten que els "joguets intel·ligents" poden espiar de forma il·lícita

Experts en ciberseguretat han alertat avui que la majoria dels "joguets intel·ligents" més populars poden espiar de forma il·lícita i robar dades personals -imatges i sons- o les credencials dels usuaris. Entre els riscos associats a aquest tipus de joguets han citat a més que una tercera persona pugui prendre el control remot d’aquests dispositius (per exemple d’un dron) amb finalitats delictives, la intercepció de les comunicacions o la suplantació de la identitat.

Les conclusions es posen en relleu en un estudi sobre la ciberseguretat dels joguets intel·ligents que ha elaborat l’empresa S2 Grup, que s’ha presentat avui en una roda de premsa a Madrid durant la qual han fet una demostració de com es pot interferir des d’un ordinador en el control d’un d’aquests dispositius fins a prendre'n el control per complet. 

El director de l’empresa, José Rosell, ha subratllada que els nens i les seues famílies estan desprotegits i ha advertit que la majoria d’aquests joguets recopilen molta més informació de la que es pot considerar "raonable" -com la localització del menor- i emmagatzemen totes aquestes dades en "núvols" que ningú no sap on són i que poden ser gestionats en països on els estàndards de protecció dels drets no siguin equiparables als de la UE.

"La tecnologia avança a la velocitat de la llum; les legislacions no", ha asseverat Rosell, que ha valorat la possibilitat que tots els joguets incorporin un "segell de qualitat" (similar al "marcatge CE") per assegurar no només la qualitat d’aquests productes, també que compleixen els estàndards de protecció de la intimitat i de les dades personals des del punt de vista de la ciberseguretat.

Els responsables d’aquesta empresa han repassat durant la presentació de l’informe algunes de les polèmiques més recents amb joguets d’aquest tipus: des d’un os de peluix per a l’aprenentatge interactiu que podia accedir a les dades privades d’un menor fins a una nina que recopilava dades de forma massiva -incloses les converses familiars- i els compartia amb empreses externes. Els joguets intel·ligents contenen elements electrònics (micròfons, càmeres, reconeixement de veu, sensors de proximitat o transmissors de ràdio o bluetooth) i en alguns casos fins i tot elements d’intel·ligència artificial amb capacitat d’aprendre i processar informació sobre l’usuari i el seu entorn.

Entre les principals amenaces, els experts han citat la suplantació d’identitat, la manipulació, la divulgació d’informació privada, la denegació de serveis o l’"elevació dels privilegis" i accedir des del joguet a altres dispositius. L’estudi incideix també en la gran quantitat de beneficis que poden reportar als nens aquest tipus de joguets en termes d’aprenentatge, d’entreteniment o de desenvolupament sociocognitiu, però també en la importància que disposin de controls de seguretat perquè els pares puguin establir límits de temps, possibilitat d’apagar el dispositiu per complet, i que s’estableixin contrasenyes d’autenticació robustes quan accedeixen a les xarxes.

Apunta a més que Xina -on es fabrica el 80 per cent dels joguets intel·ligents de tot el món- és un dels països que recopila més dades provinents dels dispositius que estan connectats a les xarxes i que el govern requereix a les grans empreses tecnològiques (Tencent, Alibaba Group Holding, Tik Tok o ByteDance) que comparteixin dades amb el govern.

A diferència de les normes europees, a la Xina no hi ha restriccions perquè les entitats governamentals puguin recopilar informació sobre registres de trucades, llistes de contactes, ubicació o altres dades de les persones, ha subratllat al seu informe aquesta empresa, els responsables de la qual han incidit que tota aquesta informació pot ser recopilada per "innocents" joguets i acabar en plataformes o "núvols" que ningú no sap on són.