Se descubrió que el robot Eiliko, un diminuto accesorio con IA que se puede colgar de un bolso, permitía a los hackers leer todo lo que los usuarios le decían. Tras semanas de silencio, Energize Lab, la empresa detrás del juguete, publicó un comunicado. Afirma que contratará a una firma de seguridad externa, cerrará el acceso externo a sus servidores y dejará de guardar registros de conversaciones y perfiles de usuario. La empresa también desactivó la interfaz de control remoto que permitía modificar las respuestas por internet.
¿Qué cambios se están implementando?
Energize Lab creó una dirección de correo electrónico exclusiva para temas de seguridad (security@energizelab.com), que ya está atendida. La empresa afirma que bloqueó todo el acceso externo a sus sistemas internos y cambió las credenciales. Las funciones de memoria a largo plazo y avatares personalizados quedaron desactivadas hasta que una revisión de seguridad determine que son seguras. Se borrarán los registros de conversaciones, los perfiles de usuario y las imágenes de avatares existentes. Sin embargo, la empresa señala que podría volver a habilitar estas funciones más adelante si logra protegerlas.
¿Qué sigue sin estar claro?
El investigador de seguridad Sammy Azdoufal afirma que aún puede acceder a grabaciones de audio y fotos sin protección almacenadas en direcciones web públicas, y que conserva acceso SSH completo a los robots. Esto sugiere que la afirmación de que se «cerró todo el acceso externo» todavía no es cierta. La empresa no ha dado un plazo para completar la revisión independiente ni para indicar cuándo —o si— se reanudará de forma permanente la recopilación de datos.
Por qué importa
Para los propietarios del robot Eiliko, el plan de la empresa de dejar de guardar datos de conversaciones reduce las posibilidades de que se filtren charlas personales. Sin embargo, como todavía parece haber fallas de seguridad, los usuarios deberían considerar que cualquier dato que el dispositivo ya haya recopilado podría estar expuesto hasta que termine la revisión.
