Súlyos adatbiztonsági hibák veszélyeztetik az Eiliko robot használóit
Az Energize Lab Eiliko nevű, wifin működő robotjátéka súlyos adatbiztonsági kockázatokat jelenthet a használók, köztük gyerekek számára. A készülékkel folytatott beszélgetések kínai szerverekre kerülnek, ahol a szolgáltatás nemcsak a párbeszédeket tárolta, hanem a felhasználókról személyes profilt is készített. Ebben szerepelhetett többek között a név, az életkor, a születésnap, a foglalkozás, a család, a barátok, a háziállatok és a személyiség jellemzése.
A biztonsági kutató, Sammy Azdoufal azt találta, hogy az Energize Lab rendszere gyakorlatilag védelem nélkül maradt. Egy illetéktelen hozzáférhetett mintegy 13 millió beszélgetéshez, valamint a világszerte aktív, körülbelül 68 ezer robotból álló teljes flottához. Az Egyesült Államokban több mint 31 ezer gyermekprofil szerepelt az adatbázisban. A rendszerben érzékeny témákra, például öngyilkosságra rákeresve is előkerültek részletek.
A problémát tovább súlyosbította, hogy a szolgáltatás egyes gyermekekről készült, nem titkosított fényképeket és rövid hangfelvételeket is nyilvános webcímeken tárolt. Ez ellentmondhat a vállalat adatvédelmi tájékoztatójának, amely szerint a hanganyagokat feldolgozás után azonnal törlik. Az Energize Lab több adminisztrátori jelszava rendkívül gyenge volt, a cég pedig a feltárt hibákra és a megkeresésekre sem mutatott érdemi érdeklődést.
Folytasd az appban — szavazz és szólj hozzá ➔