OCU pide la retirada de dos modelos de juguetes conectados
Asegura que Jumping Race Jett de Parrot y Rovospy de Juguetrónica presentan defectos de seguridad
La Organización de Consumidores y Usuarios ha denunciado ante la AECOSAN que los juguetes Jumping Race Jett de Parrot y Rovospy de Juguetrónica presentan defectos de seguridad.
OCU también ha puesto en conocimiento de los respectivos fabricantes las irregularidades encontradas en dichos modelos para que tomen las medidas necesarias para garantizar la seguridad de los consumidores
La Organización de Consumidores y Usuarios (OCU) ha realizado un estudio tomando como muestra 5 modelos diferentes: Jumping Race Jett, Rovospy, Turbo Dave, Teksta y BB8 para analizar la seguridad de estos productos. De las conclusiones del estudio se extrae que dos de ellos: Jumping Race Jett y Rovospy presentan importantes fallos que afectan a la privacidad de los consumidores.
La inseguridad de la que alerta OCU tiene que ver con diversos aspectos relacionados con la posibilidad de atentar con la privacidad de los consumidores, así como la susceptibilidad de poner en peligro su derecho a la intimidad y a la propia imagen
En este estudio se ha podido comprobar que alguien con conocimientos informáticos, a través de su ordenador personal, puede manejar en remoto los citados juguetes, ya que tienen el wifi abierto, (no es necesario ni usuario ni contraseña) y los contenidos se almacenan y transmiten sin cifrar, por tanto, pueden tomar el control del juguete, ordenar sus movimientos, realizar fotografías, grabar imagen y grabar sonido, y todo ello en tiempo real.
Tras conocer los resultados y ante el peligro potencial que suponen estos juguetes OCU ha solicitado a la AECOSAN, (Agencia Española de Consumo, Seguridad Alimentaria y Nutrición), la retirada de los mismos hasta que no se garanticen la seguridad y la privacidad de todos los usuarios. Al mismo tiempo OCU ha contactado con las empresas fabricantes para advertir de estos riesgos y pedir que de forma inmediata tomen las medidas necesarias para minimizarlos de forma que estos juguetes sean seguros.
OCU advierte que la normativa de seguridad de los juguetes y la de los productos no tiene en cuenta los riegos que la conexión a internet supone y por ello pide:
A las autoridades competentes: que tomen las medidas necesarias para crear normativas que regularan estos dispositivos nuevos que llegan al mercado para garantizar la seguridad de los mismos y la privacidad e intimidad de los usuarios.
A los fabricantes: que retiren de manera inmediata los productos el mercado hasta que los fallos de seguridad sean subsanados y que aumenten su implicación en la seguridad y protección de los usuarios, incluyendo ajustes de seguridad en sus juguetes y dispositivos.
Otros resultados del estudio
El estudio se han analizado otros productos como el perro robot Teksta, el Minion MIP Turbo Dave o el BB8, son robots teledirigidos, unos hablan, otros responden a la voz del usuario o incluso al tacto de la mano.
El perro robot Teksta es el único que no necesita de su aplicación para funcionar correctamente y se ha encontrado ninguna vulnerabilidad en su funcionamiento.
Los otros dos productos no presentan unos fallos de seguridad tan graves como los anteriores, sin embargo, al no establecer una contraseña para la conexión bluetooth con el teléfono podrían ser controlados por una tercera persona.
Fuente OCU