インターネットに接続されたMy Friend Cayla人形が「隠されたスパイ装置」として禁止されたのはなぜですか？

CNETによると、My Friend Cayla人形は、違法な「隠されたスパイ装置」として分類されているため、ドイツでは禁止されています。

子孫のためにコネクティッドトイの購入を検討している場合は、2度考えてみてください。

ドイツでは、規制当局は、My Friend Cayla人形は、遊んでいる子供たちに関する情報を盗む可能性があるので、だめだと判断しました。そして彼らは、子供たちがカイラ人形を所持しているドイツ人の親はおもちゃを破壊するべきだと言います。

連邦ネットワーク庁は金曜日のプレスリリースで、ドイツの市場からケイラ人形を削除し、購入した親を起訴する予定はないと語った。ただし、人形を購入した親がその人形を破壊する責任を負うことを期待しています。

マイクを内蔵し、子供たち自身と両親について質問するケイラ人形は、「隠されたスパイ装置」として分類されており、その所有と販売はドイツの法律で禁止されています。

私は以前誰かがおもちゃについて尋ねたときにおもちゃについて少し調査しました、そしてあなたの子供のスピーチをクラウドサーバーに送ることは少し不適切に思えますが、それは正確に隠されていません; デバイスは「スマート」としてアドバタイズされ、インターネットに接続されます。

人形を違法にした他の欠陥はありますか（ハッキング、たぶん？）、または単に製造元にデータを送信するというプライバシー上の懸念のために禁止されましたか？

私が問題を理解しているように、ケイラ人形が同様の許可されたおもちゃと異なる点が2つあります。

• 人形には、いつ送信するかを示すライトがありますが、リモートでオフにすることができます（スマートフォンアプリ）。

• さらに、Bluetoothペアリングのセキュリティが欠如している（ボタンを押さない、PINがない）ことは、サードパーティが人形の制御を引き継ぐのがかなり簡単であることを意味します。

  半径15メートル以内の誰でも[...]おもちゃがオンになっていて、他のデバイスとアクティブにペアリングされていない限り、おもちゃに接続できます。

  from：#Toyfail 2016年12月、Forbrukerrådet、p。3のインターネットに接続されたおもちゃの消費者とプライバシーの問題の分析。31

これは、サードパーティが携帯電話を人形とペアリングし、送信インジケータをオフにして、人形の周りにいる疑いを持たない人々の声を聞くことができることを意味します。したがって、これは送信機能を認識していない3Dパーティについての「唯一の」ものではなく、目的に応じて使用されているデバイスではほとんど不可避の隠された送信機能についてのものです。
「常識的な知識」（人形にはインターネット接続と送信機能があり、送信ライトがオンになっていないことを知っている）は、ここでのプライバシーを確​​保するのに十分ではありません。 。

Bundesnetzagenturのプレスリリースはこう述べています。

Ohne Kenntnis der ElternkönnendieGesprächedes Kindes und anderer Personen aufgenommen und weitergeleitet werden。[...] Weiter kann ein Spielzeug、wenn die Funkverbindung（wie Bluetooth）vom Hersteller nicht ausreichendgeschütztwird、von in derNähebefindlichen Dritten unbemerkt genutzt werden、umGesprächeabzuhören。

大まかな翻訳：

両親の知識がなくても、子供や他の人の会話を録音して[インターネット/サードパーティに]送信できます。[...]さらに、無線送信（Bluetoothなど）が適切に保護されていない場合、近くのサードパーティがおもちゃを使用して、知覚されていない会話をタップすることができます。

完全に隠されているわけではありません。デバイスは「スマート」としてアドバタイズされ、インターネットに接続されています。

わかりましたが、あなたがそれを購入した人ではない場合、それがあなたのスピーチを録音してインターネットに送信していることに気付かないかもしれません！購入して、スパイしたい人へのギフトとして贈ってください。彼らはそれがただの人形だと思うでしょう。したがって、それは非常に隠されたスパイ装置です。

ドイツの法律によると、人形は隠されたスパイ装置と見なされるため、その機能について知らない人には電子部品がなく、データを記録して送信することはできますが、通常のおもちゃのように見えるというドイツのニュース。

これはTelekommunikationsgesetz（TKG）の「§90 Missbrauch von Sendeoder sonstigen Telekommunikationsanlagen」に該当するため、国内では禁止されています。

出典：

• http://www.zeit.de/digital/datenschutz/2017-02/my-friend-cayla-puppe-spion-bundesnetzagentur
• https://www.gesetze-im-internet.de/tkg_2004/__90.html

My Friend Caylaの主な問題の1つは、送信するオーディオファイルが安全に保存されないことです。Ken Munroはこれ（および他の多くのIoTデバイス）について広範な分析を実施し、オーディオファイルはインターネット上で利用可能であり、アクセス制御が不十分であると指摘しています！

だからあなたの子供がどこかでサーバーに行くと言うだけでなく、他の人はそれを聞くことができます...

（アドバイスの一部-IoTセキュリティについては、Ken Munroをフォローしてください。彼がIoTデバイスだけでなく、それらを介して自宅のコンピューター、パスワードなどにアクセスできることに驚かれることでしょう！）