Meer slimme speelgoedpoppen met luisterfunctie in omloop
Vorige week besloten de Duitse autoriteiten de slimme speelgoedpop "Cayla" te verbieden omdat die gebruikt zou kunnen worden om kinderen op afstand af te luisteren. De pop was eerder al in het vizier van consumentenorganisaties terechtgekomen die allerlei beveiligingsproblemen met het speelgoed ontdekten.
Er zijn echter nog veel meer slimme speelgoedpoppen met Bluetooth-connectiviteit in omloop, aldus het Britse beveiligingsbedrijf Pen Test Partners. Het speelgoed beschikt daarnaast ook over een luisterfunctionaliteit, waardoor dezelfde situatie als met Cayla kan ontstaan. Naast speelgoedpoppen zijn er daarnaast ook verschillende andere apparaten die dezelfde functionaliteit bieden, zoals smartwatches, televisies en een dictafoon.
"Duitsland heeft een zeer lastig precedent voor zichzelf geschapen en één die de noodzaak kan creëren voor veel strengere en uitdrukkelijke wetgeving voor met internet verbonden apparaten", zegt Ken Munro van Pen Test Partners. Het bedrijf is nu bezig om de veiligheid van verschillende slimme speelgoedpoppen te onderzoeken.
en helemaal als het over kinder speelgoed gaat.
laat de wetgeving maar komen en extreem streng zijn, laten we dan meteen dingen zoals de reclame borden met camera's aanpakken die je ongevraagd opnemen/tracken en custom meuk proberen te laten zie
- standaardicoontjes voor de productverpakkingen én nog veel belangrijker standaardindicatoren van dit soort functionaliteit op de producten zelf
- activiteitsindicatoren op de producten (lampje aan bij opnemen)
- fysieke (schuif)knop om het (digitaal/mechanisch of fysiek bijv. door middel van blokkering) uit te schakelen
Dit moet gaan gelden voor minimaal **alle** camera's en microfoontjes.
Daarnaast graag invoeren:
- standaardicoontjes voor producten die volledig of deels internet vereisen
- standaardinformatie voor producten welke informatie het nodig heeft en waar en door wie het verwerkt wordt, hoe lang die data bewaard blijft, waarom/waarvoor het verwerkt wordt en met wie het wordt gedeeld, met welke reden het gedeeld wordt en op welke wijze
- duidelijkheid over hoe lang dit soort producten of functionaliteit wordt ondersteund/zal blijven werken (garantie tot hoe lang de servers in de lucht blijven)
Dit allemaal op standaard- en een begrijpelijke wijze zonder dat er in een lange gebruiksaanwijzing of onbegrijpelijke EULA moet worden gekeken. Zorg waar nodig voor uitzonderingen die per zaak worden beoordeeld door de instantie die deze regels opstelt.
Het wordt tijd voor e-tiketten voor elektronica en informatiediensten!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
