ТехноСводка

Безопасность

Исследователь получил доступ к 13 млн разговоров роботов Eiliko, компания молчит

Исследователь Сэмми Аздуфал, по сообщению The Verge, взломал систему роботов Eiliko компании Energize Lab и получил доступ к 13 млн разговоров и личным данным владельцев.

Взлом затронул около 68 000 роботов — судя по всему, всех выпущенных Energize Lab. Большая часть продана в США, примерно 31 000 профилей принадлежали детям. Сервис анализировал общение и составлял профили: имена, возраст, даты рождения, род занятий, семейное положение и черты личности. Они хранились вместе с адресами почты, IP-адресами и фотографиями, в том числе детей.

Уязвимости позволили также удалённо изменить память робота о владельце. В контролируемом эксперименте с согласия владельца Аздуфал заставил робота позвонить и сообщить, что родители погибли в автокатастрофе.

The Verge больше месяца пытался связаться с Energize Lab, отправив запросы на 10 адресов и написав сотрудникам в LinkedIn. Аздуфал пытался связаться с компанией ещё дольше. Ответа не последовало.

  • ~68 000 роботов, 13 млн разговоров
  • Около 31 000 профилей принадлежали детям
  • Energize Lab не отвечает больше месяца

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.