Выяснилось, что крошечный робот Eiliko — игрушка с искусственным интеллектом, которую можно повесить на сумку, — позволял хакерам читать всё, что говорили ему пользователи. После нескольких недель молчания компания Energize Lab, создавшая игрушку, опубликовала заявление. В нём говорится, что она привлечёт независимую фирму по кибербезопасности, закроет внешний доступ к своим серверам и перестанет хранить записи разговоров и профили пользователей. Компания также отключила интерфейс удалённого управления, с помощью которого можно было менять ответы робота через интернет.
Что изменится?
Energize Lab создала отдельный адрес электронной почты для вопросов безопасности (security@energizelab.com); за ним уже следят сотрудники. Компания заявляет, что закрыла весь внешний доступ к своим внутренним системам и сменила учётные данные. Функции долговременной памяти и пользовательских аватаров отключены до тех пор, пока проверка безопасности не подтвердит, что ими можно пользоваться без риска. Сохранённые записи разговоров, профили пользователей и изображения аватаров будут удалены. При этом компания отмечает, что в будущем может снова включить эти функции, если удастся обеспечить их безопасность.
Что пока неизвестно?
Исследователь в области безопасности Сэмми Аздуфал утверждает, что по-прежнему может получить доступ к незащищённым аудиозаписям и фотографиям, размещённым по общедоступным веб-адресам, а также сохраняет полный SSH-доступ к роботам. Это говорит о том, что заявление о «полном закрытии внешнего доступа» пока не соответствует действительности. Компания не сообщила, когда завершится независимая проверка и возобновится ли сбор данных на постоянной основе.
Почему это важно
Для владельцев робота Eiliko обещание компании перестать хранить данные разговоров означает, что личные беседы будет сложнее раскрыть. Однако, поскольку уязвимости, похоже, ещё сохраняются, пользователям стоит считать, что собранные устройством данные могли попасть в чужие руки, пока проверка не завершена.
