এটি একটি বার্ষিক বিষয়ে পরিণত হচ্ছে: ক্রিসমাসের কয়েক সপ্তাহ পর, কেউ খুঁজে পায় যে একটি "অদ্ভুত" সংযুক্ত খেলনা আসলে একটি বিশাল নিরাপত্তা ও গোপনীয়তা ঝুঁকি, যার কারণে শিশুদের নিরাপত্তা — এবং সম্ভবত তাদের জীবনও — বিপদে পড়েছে।
এখনো, কেউ দায়ভার গ্রহণে সক্রিয় হয়নি।
আপনার শিশুরা কি অনলাইন খেলনা ব্যবহার করে, যা আপনার হোম ওয়াইফাই নেটওয়ার্কের সাথে সংযুক্ত? যদি হয়, তবে নিচের কথাগুলো আপনার জন্য বিশাল চিন্তার বিষয় হতে পারে…
জার্মানি কথা বলা কাইলা গুড়ির বিক্রি বন্ধ করেছে
ফেব্রুয়ারি ২০১৭ সালে, জার্মান প্রাধিকার популяр কথা বলা গুড়ি, যাকে "কাইলা" নামে ডাকা হয়, তার বিক্রি বন্ধ করে দিল। অভিভাবকদের জন্য পরামর্শ দিয়েছিল যে তারা যেসব খেলনা কিনেছে সেগুলো ধ্বংস করুন, যদিও সেই কাজ বাধ্যতামূলক করা হয়নি।
বন্ধটির পেছনে ছিল খেলনায় একটি দুর্বলতার প্রুফ-অফ-কনসেপ্ট ডেমন্সট্রেশন, যা বিশ্বব্যাপী উপলব্ধ।
কাইলা একটি সুন্দর ধারণা। ব্লুটুথ এবং ইন্টারনেট সংযুক্ত স্মার্টফোনের মাধ্যমে অনলাইনে যেতে পারে, গুড়িটি প্রশ্নের উত্তর দেয়, ভয়েস রিকগনিশন এবং গুগল ব্যবহার করে। জার্মান্স টেলিকমিউনিকেশনস ওয়াচডগ অনুযায়ী, শিশুদের এবং গুড়ির রেঞ্জের মধ্যে থাকা অন্যদের কথোপকথন রেকর্ড করা যায়… অথবা অন্য জায়গায় ফরওয়ার্ড করা যায়।
“একটি কোম্পানি খেলনা ব্যবহার করে শিশু বা অভিভাবককে লক্ষ্য করে বিজ্ঞাপন দেখাতে পারে।再者, যদি রেডিও লিংকটি নির্মাতা দ্বারা সঠিকভাবে সুরক্ষিত না হয়, তবে निकটবর্তী পক্ষরা কথোপকথন ngheতে পারে।”
কিন্তু এখানে আসল সমস্যাটি কী? অবশ্যই উত্তর দেয়া একটি খেলনা শিশুদের শেখার জন্য একটি চমৎকার উপায়? ঠিক আছে, সমস্যাটি এক্সিকিউশনে: অস্থির ব্লুটুথ সংযোগ, মূলত। সংক্ষেপে, এটি খরচ কমানো — একটি Потেনশিয়াল জীবন পরিবর্তনকারী খেলনা দৃঢ় করা নিশ্চিত করার বদলে শর্টকাট নেওয়া।
আপনি বা আপনার শিশুরা কি কাইলা গুড়ি রাখেন? আমরা মনে করি এমন ডিভাইস ধ্বংস করা অতিরিক্ত। কিন্তু আপনি যদি এর গোপনীয়তা রক্ষার ক্ষমতায় চিন্তিত হন, আমরা পরামর্শ দেব… এটি বন্ধ করে দিন। কারণ, স্বভাবিকভাবেই, যেকোনো ডিভাইস যা ভয়েস এবং কথোপকথন রেকর্ড করে, সেটি শিশুদের 뿐만ใชন সমগ্র পরিবারের জন্য ঝুঁকি।
ডেটাবেস হ্যাক করে শিশুদের রেকর্ডিং লিক করা হয়েছে
গত ক্রিসমাসে আপনি কি আপনার সন্তান বা বন্ধুর সন্তানের জন্য ক্লাউডপেট কিনেছিলেন?
এটি একটি খেলনা যা একটি ভয়াবহ ডেটা লিকের কেন্দ্রে আছে, যেখানে মালিকদের (এবং বন্ধু ও পরিবারের) কণ্ঠস্বর রেকর্ড করা হয়েছে, একটি অসুরক্ষিত ডেটাবেসে সংরক্ষণ করা হয়েছে এবং ফলে অনলাইনে লিক হয়েছে।
স্পষ্ট করতে হলে, ২ মিলিয়ন রেকর্ডিং হ্যাক করা হয়েছিল। ওহ, এবং সেগুলো র্যানসমের জন্য ধরোয়া হয়েছিল, সবকিছু ক্লাউডপেটসের নির্মাতা স্পায়রাল টয়স খরচ, সময় এবং প্রচেষ্টা কেটে ডেটা (এখনো আমরা এই পাশে দিয়ে যাবো যে তারা এটা রেকর্ড করা উচিত কিনা) একটি MongoDB ডেটাবেসে সংরক্ষণ করেছিল বলে।
(MongoDB-এর সমস্যা হল এটি ডিফল্টভাবে সুরক্ষিত নয়। এই পদ্ধতিতে সংরক্ষিত ডেটা সুরক্ষিত করতে অতিরিক্ত পদক্ষেপ নেওয়া লাগে।)
কিন্তু বিষয়টি আরও খারাপ। নিরাপত্তা গবেষক ট্রয় হান্ট ক্লাউডপেটসের সাথে একাধিকবার যোগাযোগ করার চেষ্টা করেছেন হ্যাক এবং খেলনায় নিরাপত্তার অভাব তুলে ধরতে (তিন অক্ষরের আনহ্যাশড পাসওয়ার্ড; টেস্ট, স্টেজিং এবং প্রোডাকশন ডেটা ও ওয়েবসাইট সব একই সার্ভারে সংরক্ষিত।)
পুরো দুঃখদ গল্পে থাকছে বিটকয়েন দিয়ে ডেটা ফেরত দাবি, গবেষক এবং প্রেসের যেকোনো প্রশ্নের জবাব দেওয়া থেকে কোম্পানির ইনকার, এবং একগুচ্ছ অভিভাবক যাদের জানা নেই তাদের শিশুর প্রিয় খেলনা একটি অনলাইন নিরাপত্তা ঝুঁকি। লেখার সময় পর্যন্ত, ক্লাউডপেটস এবং স্পায়রাল টয়স অভিভাবকদের কোনো সমস্যা সম্পর্কে সতর্ক করেননি।
আপনি ডেটা রেকর্ড এবং পরবর্তী লিককে সমস্যা মনে করেন কিনা, একটি কোম্পানি যা এই ধরনের বিষয়ে কারো সাথে জড়িত होने থেকে ইনকার করে, তার পণ্য আপনার ব্যবহার করা উচিত নয়।
আমরা এটা সব আগেও দেখেছি
এই সব কিছুর সমস্যা হল, দুঃখের সাথে বলতে হচ্ছে, কিছুই নতুন নয়। উদযাপনশীল স্মার্ট হোম উদ্যোগের মতই — যা সংযুক্ত খেলনা একটি এক্সটেনশন, স্বীকার করা যাক — পণ্যগুলো মনে হয় ফेंকা হয়েছে, নিরাপত্তা এবং গোপনীয়তা যেন কোনো ধারণা নেই।
না, এখানে ডিজাইনারদের একমাত্র আগ্রহ হল লাভ, এবং কম খরচে উৎপাদন।
২০১৫ সালে, আমরা দেখেছি কীভাবে বেতার কোয়াডকপ্টার ড্রোন হ্যাক করা যায় একটি পরিমানত সহজ সফ্টওয়্যার দিয়ে।
এক বছর এগিয়ে যান, এবং পায়া গেল শিশু ইলেকট্রনিকস দানব ভিটেক হ্যাক হয়েছিল (শিশু ডেটার ৬ মিলিয়ন অ্যাকাউন্ট ক্ষতিগ্রস্ত), এবং তারা গোপনীয়তা এবং নিরাপত্তার দায়ভার উপভোক্তাদের ওপর ফেলেছিল।
প্রতিটি случайে, আমরা হাইলাইট করেছি কীভাবে আপনি আপনার ডেটা — এবং আপনার শিশুদের ডেটা — নিরাপদ রাখতে পারেন। আমরা স্মার্ট খেলনা নির্মাতাদের কাছ থেকে আরও দাবি করার পরামর্শ দিয়েছি। সহজ কথায়, যদি একটি সংযুক্ত খেলনা বেসিক নিরাপত্তা এবং গোপনীয়তা প্রয়োজনীয়তা (সুরক্ষিত ডেটা ট্রান্সফার, পাসওয়ার্ড সুরক্ষা) পূরণ না করে এবং এর নির্মাতা সংগৃহীত যেকোনো ডেটার নিরাপদ স্টোরেজ অফার না করতে পারে, তবে আপনাকে সেই নির্দিষ্ট খেলনা ভুলে যেতে হবে, এবং পরবর্তীটিতে যেতে হবে।
এটি ভালো হচ্ছে
সৌভাগ্যক্রমে, বিষয়গুলো বদলাচ্ছে, ঠিক যেমন মেনস্ট্রিম স্মার্ট হোম মার্কেটে। নির্মাতারা নিরাপত্তা এবং গোপনীয়তার প্রয়োজনীয়তা বুঝতে শুরু করেছেন, এবং নতুন, আরও দৃঢ় ডিভাইস রিলিজ করছেন। কিন্তু সস্তা গিয়ারগুলোতে চোখ রাখুন, যেগুলো পুরনো হার্ডওয়্যার এবং ফার্মওয়্যার ব্যবহার করে। এখানেই আগাম বছরের সমস্যাগুলো বসবাস করবে, কারণ নির্মাতারা পুরনো, কম সুরক্ষিত স্টক কম দামে বিক্রি করার চেষ্টা করবে।
আপনার কি কোনো সংযুক্ত খেলনা আছে যার জন্য আপনি চিন্তিত? হয়তো আপনি মনে করেন কোনো ঝুঁকি নেই? নিচে আপনার মতামত জানান।
