Amazon retira alguns “ursos inteligentes” que espiavam os seus compradores

Os brinquedos já não são o que costumavam ser. Antes um pião ou um urso era apenas isso mesmo... um brinquedo! Não havia por trás um suporte tecnológico que atualmente tem manchado o real conceito de brincar. Contudo, com o advento dos dispositivos tecnológicos, as gerações mudaram a forma como se divertem. Agora, os brinquedos foram modernizados e com isso perdeu-se o controlo de segurança, de usabilidade e até de privacidade.

Mais uma vez, surge a notícia que há no mercado brinquedos que têm o propósito de espiar e vasculhar a vida das pessoas.

Ursos inteligentes até demais!

Não se pense que este caso é peregrino, porque não é! Há cerca de 5 anos demos conta de um caso que criou algum alvoroço: ferros de engomar vendidos na Rússia que espiavam as casas das pessoas. Mais recentemente falámos numa boneca, a My Friend Cayla, que também trazia tecnologia que espiava as pessoas à sua volta.

Nos últimos tempos são vários os casos reportados na imprensa. Brinquedos ou acessórios que trazem dispositivos de gravação da voz, trazem mecanismos de propagação de malware nas redes desprotegidas, uma série de truques e engodos visando retirar da privacidade das pessoas hábitos e gostos que irão servir para fabricar ferozes campanhas de marketing.

Gravações usadas para chantagear

Bem, a história parece repetir-se e, desta vez, vários brinquedos foram removidos de forma fulminante do catálogo de vários revendedores com as mesmas suspeitas.

Falamos do CloudPets do ursinho de peluche que se liga ao router de casa e que integra vários recursos para se tornar "inteligente" e prestável. Descobriu-se que o seu fabricante, a Spiral Toys, armazena as gravações nos seus servidores e, aparentemente, sem qualquer proteção ou criptografia. Os ursos inteligentes são o isco para hackers que poderiam facilmente ter acesso às tais conversas e até mesmo ligar essa informação aos dados pessoais dos proprietários.

O fabricante, quando esses dados se tornaram públicos, prometeu adotar medidas com urgência, mas a verdade é que não foi assim, e gigantes como a Amazon decidiram retirá-los do catálogo para evitar males maiores. O colosso de Jeff Bezos foi a ignição para que outras lojas adotassem a mesma medida, entre as quais está o eBay.

Da Spiral Toys, ainda não há explicações claras e convincentes sobre o destino dessas gravações e as medidas de segurança dos seus servidores.

Gravações já disponíveis na Web

A realidade é teimosa e mostra-nos algo que pode ser difícil de ver: qualquer objeto ligado com uma câmara e com microfone é suscetível a ser hackeado e, por extensão, os criminosos podem ver, ouvir e registar o que acontece em casa. No caso dos brinquedos da Spiral Toys, algumas dessas gravações já teriam sido expostas na Internet e até mesmo usadas por hackers para solicitar um resgate sob ameaça de divulgação (entende-se que o conteúdo seria comprometedor).

Estima-se que existam cerca de 583.000 gravações de áudio disponíveis na rede sem, no momento, haver medidas de proteção e, para piorar, a situação, a conta do Twitter da empresa responsável está desde julho do ano passado sem qualquer atualização. Por outro lado, tanto o Google quanto a Apple abriram várias investigações para conhecer os factos e determinar se deveriam remover as aplicações móveis que fazem a gestão do brinquedo.