Eilikos robot, en liten AI-driven berlock som kan hängas på en väska, visade sig låta hackare läsa allt som användarna sade till den. Efter flera veckors tystnad har leksakens tillverkare, Energize Lab, publicerat ett uttalande. Företaget säger att det ska ta in ett externt säkerhetsföretag, stänga extern åtkomst till sina servrar och sluta lagra samtalsloggar och användarprofiler. Företaget har också inaktiverat fjärrstyrningsgränssnittet som gjorde det möjligt att ändra svar via internet.
Vad ska ändras?
Energize Lab har skapat en särskild e-postadress för säkerhetsfrågor (security@energizelab.com), som nu bemannas. Företaget uppger att all extern åtkomst till dess backend-system har blockerats och att alla inloggningsuppgifter har bytts ut. Funktionerna för långtidsminne och anpassade avatarer har tagits ur bruk tills en säkerhetsgranskning visar att de är säkra. Befintliga samtalsloggar, användarprofiler och avatarbilder ska raderas. Företaget påpekar dock att det kan återaktivera funktionerna senare om de går att säkra.
Vad är fortfarande oklart?
Säkerhetsforskaren Sammy Azdoufal säger att han fortfarande kan komma åt oskyddade ljudinspelningar och foton som lagras på offentliga webbadresser, och att han fortfarande har full SSH-åtkomst till robotarna. Det tyder på att påståendet om att ”all extern åtkomst har stängts” ännu inte stämmer. Företaget har inte angett någon tidsplan för när den oberoende granskningen ska vara klar eller när – eller om – någon datainsamling kommer att återupptas permanent.
Varför det spelar roll
För ägare av Eiliko-roboten innebär företagets plan att sluta lagra samtalsdata att risken minskar för att privata samtal läcker ut. Eftersom säkerhetsbrister ändå verkar finnas kvar bör användarna dock utgå från att uppgifter som enheten redan har samlat in kan ha röjts, tills granskningen är klar.
