ТехноСводка

Безопасность

Производитель роботов Eiliko признал уязвимости, но данные пользователей остаются открытыми

Energize Lab, создатель ИИ-брелока Eiliko, подтвердила проблемы безопасности после публикации The Verge, однако, по проверке издания, часть данных по-прежнему не защищена.

The Verge и исследователь Сэмми Аздуфаль больше месяца безуспешно пытались связаться с компанией, включая гендиректора Шоу Юнга. Теперь Energize Lab в неподписанном заявлении извинилась и сообщила, что закрыла внешний доступ к бэкенду, сменила учётные данные, отключила интерфейс удалённого изменения ответов роботов и больше не хранит записи разговоров и профили. Уже сохранённые данные, включая аватары, обещают удалить, а также нанять независимую охранную фирму и создать почту security@energizelab.com. Функции долговременной памяти и собственных аватаров вернут только после подтверждения безопасности.

Однако, по данным The Verge, на момент ответа компании аудиозаписи и фото клиентов всё ещё лежали на публичных адресах без защиты. Аздуфаль говорит, что сохраняет полный SSH-доступ к роботам и теоретически может читать расшифровки и менять поведение игрушки. Это противоречит заявлению о закрытии всего внешнего доступа.

  • Компания молчала более месяца
  • Фото и аудио клиентов, по данным The Verge, всё ещё открыты
  • Обещан аудит независимой фирмы

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.