La Organización de Consumidores y Usuarios (OCU) ha realizado un estudio tomando como muestra cinco modelos diferentes de juguetes: Jumping Race Jett, Rovospy, Turbo Dave, Teksta y BB8 para analizar la seguridad de estos productos. De las conclusiones del estudio se extrae que dos de ellos: Jumping Race Jett y Rovospy presentan importantes fallos que afectan a la privacidad de los consumidores.
La inseguridad de la que alerta OCU tiene que ver con diversos aspectos relacionados con la posibilidad de atentar con la privacidad de los consumidores, así como la susceptibilidad de poner en peligro su derecho a la intimidad y a la propia imagen
En este estudio se ha podido comprobar que alguien con conocimientos informáticos, a través de su ordenador personal, puede manejar en remoto los citados juguetes, ya que tienen el wifi abierto, (no es necesario ni usuario ni contraseña) y los contenidos se almacenan y transmiten sin cifrar, por tanto, pueden tomar el control del juguete, ordenar sus movimientos, realizar fotografías, grabar imagen y grabar sonido, y todo ello en tiempo real.
Tras conocer los resultados y ante el peligro potencial que suponen estos juguetes OCU ha solicitado a la AECOSAN, (Agencia Española de Consumo, Seguridad Alimentaria y Nutrición), la retirada de los mismos hasta que no se garanticen la seguridad y la privacidad de todos los usuarios. Al mismo tiempo OCU ha contactado con las empresas fabricantes para advertir de estos riesgos y pedir que de forma inmediata tomen las medidas necesarias para minimizarlos de forma que estos juguetes sean seguros.
OCU advierte que la normativa de seguridad de los juguetes y la de los productos no tiene en cuenta los riegos que la conexión a internet supone y por ello pide que se tomen las medidas necesarias para crear normativas que regulen estos dispositivos nuevos que llegan al mercado para garantizar la seguridad de los mismos y la privacidad e intimidad de los usuarios, así como su retirada inmediata hasta que los fallos sean subsanados.
El estudio se han analizado otros productos como el perro robot Teksta, el Minion MIP Turbo Dave o el BB8. Son robots teledirigidos, unos hablan, otros responden a la voz del usuario o incluso al tacto de la mano. El perro robot Teksta es el único que no necesita de su aplicación para funcionar correctamente y no se ha encontrado ninguna vulnerabilidad en su funcionamiento. Los otros dos productos no presentan unos fallos de seguridad tan graves como los anteriores, sin embargo, al no establecer una contraseña para la conexión bluetooth con el teléfono podrían ser controlados por una tercera persona.
