Il robot Eiliko, un piccolo ciondolo dotato di AI da appendere a una borsa, permetteva agli hacker di leggere tutto ciò che gli utenti gli dicevano. Dopo settimane di silenzio, Energize Lab, l’azienda che produce il giocattolo, ha diffuso una dichiarazione. Dice che si rivolgerà a una società di sicurezza esterna, chiuderà l’accesso esterno ai propri server e smetterà di conservare le trascrizioni delle conversazioni e i profili degli utenti. L’azienda ha inoltre disattivato l’interfaccia di controllo remoto che permetteva di modificare le risposte via Internet.
Quali cambiamenti sono in programma?
Energize Lab ha attivato un indirizzo email dedicato alla sicurezza (security@energizelab.com), ora presidiato. L’azienda afferma di aver bloccato tutti gli accessi esterni ai propri sistemi backend e di aver modificato le credenziali. Le funzioni di memoria a lungo termine e gli avatar personalizzati sono state disattivate finché una verifica di sicurezza non ne confermerà l’affidabilità. Le conversazioni archiviate, i profili degli utenti e le immagini degli avatar esistenti saranno cancellati. L’azienda precisa tuttavia che potrebbe riattivare queste funzioni in futuro, se sarà possibile proteggerle adeguatamente.
Cosa resta da chiarire?
Il ricercatore di sicurezza Sammy Azdoufal afferma di poter ancora accedere a registrazioni audio e foto non protette, conservate su indirizzi web pubblici, e di mantenere pieno accesso SSH ai robot. Questo fa pensare che l’affermazione secondo cui «tutti gli accessi esterni sono stati chiusi» non sia ancora corretta. L’azienda non ha indicato quando terminerà la verifica indipendente né quando, o se, la raccolta dei dati riprenderà in modo permanente.
Perché conta
Per chi possiede un robot Eiliko, il piano dell’azienda di non conservare più i dati delle conversazioni riduce il rischio che le chat personali vengano divulgate. Tuttavia, dato che sembrano esserci ancora falle di sicurezza, gli utenti dovrebbero considerare potenzialmente esposti tutti i dati già raccolti dal dispositivo, almeno fino al completamento della verifica.
