Игрушка Eiliko оставляла разговоры пользователей открытыми для взлома
Исследование The Verge показало, что AI-компаньон робота Eiliko отправлял разговоры на серверы в Китае, где к ним мог получить доступ посторонний
Один основной источник · Как мы проверяем новости
Что произошло
Автор The Verge Sean Hollister приобрёл Eiliko на Amazon 29 августа. Во время 10-минутного разговора с роботом 30 августа он спросил, передаёт ли игрушка кому-либо его слова.
Через несколько минут другой человек получил полную расшифровку разговора. По данным материала, доступ не ограничивался одной перепиской: посторонний мог читать 13 млн разговоров пользователей.
Какие данные оказались доступны
Сервис Energize Lab оказался полностью незащищённым и намеренно составлял профили пользователей по всему миру. Помимо IP-адреса и приблизительного местоположения, система анализировала разговоры и формировала сведения об имени, возрасте, дне рождения, профессии, семье, друзьях, домашних животных и чертах характера.
Проверку сервиса провёл Sammy Azdoufal после покупки Eiliko в японском магазине Yodobashi Camera. По его словам, данные хранились вместе с адресами электронной почты, IP-адресами и доступной для поиска полнотекстовой базой всех разговоров пользователей.
Почему это важно
Eiliko позиционируется как цифровой питомец, который меняет мультяшные выражения лица в соответствии с настроением пользователя. Однако разговоры с такой игрушкой могли становиться источником подробных персональных профилей.
Подобная информация может представлять интерес для злоумышленников, которые ищут цели для мошенничества. В материале также утверждается, что хакер мог получить доступ ко всему действующему мировому парку роботов.
Источники
Один основной источник. Как мы проверяем новости
