Eiliko एक छोटा AI-सक्षम रोबोट है, जिसे बैग पर लटकाया जा सकता है। पता चला कि हैकर उससे कही गई यूज़रों की सारी बातें पढ़ सकते थे। कई हफ्तों की चुप्पी के बाद इस खिलौने के पीछे की कंपनी Energize Lab ने बयान जारी किया। कंपनी का कहना है कि वह बाहरी सुरक्षा फर्म नियुक्त करेगी, अपने सर्वरों तक बाहरी पहुंच बंद करेगी और बातचीत के लॉग तथा यूज़र प्रोफ़ाइल सहेजना रोक देगी। उसने रिमोट-कंट्रोल इंटरफ़ेस भी बंद कर दिया है, जिसके ज़रिये इंटरनेट पर प्रतिक्रियाएं बदली जा सकती थीं।
क्या बदलाव किए जा रहे हैं?
Energize Lab ने सुरक्षा से जुड़ी एक अलग ईमेल आईडी (security@energizelab.com) शुरू की है, जिस पर अब कर्मचारी तैनात हैं। कंपनी का कहना है कि उसके बैकएंड सिस्टम तक बाहरी पहुंच रोक दी गई है और सभी लॉगिन क्रेडेंशियल बदल दिए गए हैं। लंबी अवधि की मेमरी और कस्टम अवतार के फीचर तब तक बंद रहेंगे, जब तक सुरक्षा समीक्षा में उन्हें सुरक्षित नहीं पाया जाता। बातचीत के मौजूदा रिकॉर्ड, यूज़र प्रोफ़ाइल और अवतार की तस्वीरें मिटा दी जाएंगी। हालांकि, कंपनी का कहना है कि सुरक्षा सुनिश्चित होने पर वह बाद में ये फीचर फिर शुरू कर सकती है।
क्या अब भी स्पष्ट नहीं है?
सुरक्षा शोधकर्ता Sammy Azdoufal का कहना है कि वे अब भी सार्वजनिक वेब पतों पर रखी असुरक्षित ऑडियो रिकॉर्डिंग और तस्वीरें देख सकते हैं, और रोबोट तक उनकी पूरी SSH पहुंच अब भी है। इससे संकेत मिलता है कि “बाहरी पहुंच पूरी तरह बंद” करने का कंपनी का दावा अभी सही नहीं है। कंपनी ने यह समय-सीमा नहीं बताई है कि स्वतंत्र समीक्षा कब पूरी होगी या डेटा संग्रह स्थायी रूप से कब—या फिर शुरू भी होगा या नहीं।
यह क्यों मायने रखता है
Eiliko रोबोट के मालिकों के लिए बातचीत का डेटा सहेजना बंद करने की कंपनी की योजना से निजी बातचीत लीक होने का जोखिम घटेगा। लेकिन सुरक्षा खामियां अब भी मौजूद दिख रही हैं, इसलिए समीक्षा पूरी होने तक यूज़रों को मानना चाहिए कि डिवाइस ने जो डेटा पहले ही इकट्ठा किया है, वह उजागर हो सकता है।
