OCU pide la retirada de dos modelos de juguetes conectados por su peligro potencial

En este estudio se ha podido comprobar que alguien con conocimientos informáticos, a través de su ordenador personal, puede manejar en remoto los citados juguetes, ya que tienen el wifi abierto, (no es necesario ni usuario ni contraseña) y los contenidos se almacenan y transmiten sin cifrar, por tanto, pueden tomar el control del juguete, ordenar sus movimientos, realizar fotografías, grabar imagen y grabar sonido, y todo ello en tiempo real.

Tras conocer los resultados y ante el peligro potencial que suponen estos juguetes OCU ha solicitado a la AECOSAN, (Agencia Española de Consumo, Seguridad Alimentaria y Nutrición), la retirada de los mismos hasta que no se garanticen la seguridad y la privacidad de todos los usuarios. Al mismo tiempo OCU ha contactado con las empresas fabricantes para advertir de estos riesgos y pedir que de forma inmediata tomen las medidas necesarias para minimizarlos de forma que estos juguetes sean seguros.

OCU advierte que la normativa de seguridad de los juguetes y la de los productos no tiene en cuenta los riegos que la conexión a internet supone y por ello pide:

A las autoridades competentes: que tomen las medidas necesarias para crear normativas que regularan estos dispositivos nuevos que llegan al mercado para garantizar la seguridad de los mismos y la privacidad e intimidad de los usuarios.

A los fabricantes: que retiren de manera inmediata los productos el mercado hasta que los fallos de seguridad sean subsanados y que aumenten su implicación en la seguridad y protección de los usuarios, incluyendo ajustes de seguridad en sus juguetes y dispositivos.

Otros resultados del estudio

El estudio se han analizado otros productos como el perro robot Teksta, el Minion MIP Turbo Dave o el BB8, son robots teledirigidos, unos hablan, otros responden a la voz del usuario o incluso al tacto de la mano. El perro robot Teksta es el único que no necesita de su aplicación para funcionar correctamente y se ha encontrado ninguna vulnerabilidad en su funcionamiento. Los otros dos productos no presentan unos fallos de seguridad tan graves como los anteriores, sin embargo, al no establecer una contraseña para la conexión bluetooth con el teléfono podrían ser controlados por una tercera persona.

OCU dentro de las acciones que lleva a cabo para informar consumidores ha editado un video mostrando los peligros que pueden entrañar estos productos: