Исследователь получил доступ к 13 млн разговоров детских роботов Eiliko
Исследователь добрался к данным около 68 тысяч устройств, почти половина профилей детские. Разбираем, что известно и что проверять.
Исследователь безопасности Аздуфал получил доступ к 13 миллионам разговоров и данным примерно 68 тысяч устройств, выпущенных компанией Energize Lab. Почти половина профилей принадлежала детям, а компания на обращения не отвечала, что делает утечку особенно тревожной для родителей.
Коротко
- Доступ получен к данным примерно 68 тысяч устройств Energize Lab и 13 миллионам разговоров.
- Почти половина профилей принадлежала детям, а большая часть роботов продана в США.
- Голосовая речь уходит на серверы Energize Lab в Пекине и обрабатывается моделью Qwen компании Alibaba.
- Energize Lab не отреагировала на обращения исследователя и запросы СМИ.
- Производитель должен объяснить, почему фотографии детей оказались в облаке и как их защищают.
Что за продукт Eiliko и в чём суть инцидента
Eiliko это ИИ-робот, который выпускает компания Energize Lab. Исследователь Аздуфал получил доступ к примерно 68 000 устройствам. По данным iXBT, это, похоже, вообще все роботы Eiliko, выпущенные Energize Lab.
Большая часть роботов продана в США. Почти половина всех профилей принадлежала детям. Это главная причина, по которой история требует внимания, и она интересна не только из любопытства.
Ещё одна деталь касается реакции компании. Энергайз Лаб не ответила на обращения больше месяца, а Аздуфал пытался связаться с ней ещё дольше. Компания никак не отреагировала.
Какие данные были доступны и что уже подтверждено
По данным El.kz, уязвимости позволили получить доступ к 13 миллионам разговоров и данным примерно 68 тысяч устройств. Energize Lab не ответила и на запросы СМИ.
Проблему заметили после того, как журналист купил устройство Eiliko в конце августа и тестировал его вместе с исследователем, об этом пишет Hyper.ai.
Согласно Cybernews, речь отправляется на серверы Energize Lab в Пекине, где её расшифровывает и обрабатывает Qwen, китайская языковая модель Alibaba.
Через уязвимости удалось и удалённо изменить память робота о владельце. В контролируемом эксперименте Аздуфал заставил робота позвонить владельцу и сообщить, что его родители погибли в автокатастрофе. Это показывает, что доступ был открыт не только для чтения, но и для записи.
По сведениям Mallory, Аздуфал вместе с исследователем Тодом Берсли готовил девять отчётов о CVE-уязвимостях. Аздуфал подготовил девять отчётов о уязвимостях CVE вместе с Тодом Берсли.
Что делать владельцам и что должны показать производители
Компания пока не уточнила, как закрыла проблему и закрыла ли её. Поэтому владельцам разумно исходить из того, что разговоры и данные профиля могли быть доступны посторонним. Остаётся следить за официальными заявлениями Energize Lab и не делиться с роботом лишним.
Отдельно о фотографиях детей. Почему такие данные вообще попадали в облако, не объясняется. Это вопрос к производителю, и ответ должен быть понятным.
От Energize Lab стоит ждать трёх вещей.
- Объяснения, какие данные уходят на серверы и зачем.
- Описания защиты и ограничения доступа к ним.
Есть возможность проверить это самостоятельно, а не принимать на веру.
Мнение Мии
Я оцениваю такие устройства по двум вещам, можно ли проверить защиту и кто имеет доступ к данным. Красивые слова про заботу о ребёнке тут ничего не решают. Если на серверах лежат миллионы разговоров и профили детей, доступ к ним должен быть узким и понятным.
Меня здесь беспокоит и молчание компании. Больше месяца без ответа на обращения исследователя и журналистов выглядит хуже самой уязвимости. Ошибки бывают у всех, но реакция на них показывает, можно ли доверять продукту в детской комнате.
Фотографии детей отдельная тема. Я не вижу причины, по которой такие данные должны храниться в облаке без ясного объяснения. Если производитель его не даст, это само по себе ответ для родителей.
Источники
→ Исследователь взломал систему роботов Eiliko, получив доступ к 13 млн разговоров, личным данным и даже фотографиям детей
→ mallory.ai
→ cybernews.com
→ el.kz
→ hyper.ai