Ваши секреты в опасности

Роботы-игрушки отправляют данные на китайские серверы.

Компания Energize Lab, производитель цифрового питомца Элайко, вызывает серьёзные опасения относительно безопасности данных своих пользователей. Элайко, милый маленький робот в виде зефирки, способен менять выражение лица в зависимости от настроения пользователя. Однако, при подключении к Wi-Fi, робот отправляет данные на серверы, расположенные в Китае.

Анализ, проведённый исследователем Сэмми Аздуфалом, выявил серьёзные уязвимости в системе безопасности Energize Lab. Согласно данным, полученным Аздуфалом, робот может собирать и хранить обширную информацию о пользователях, включая их личные данные, разговоры и даже фотографии. Эти данные хранятся на общедоступных веб-адресах, что делает их уязвимыми для несанкционированного доступа.

Более того, Energize Lab использует недостаточно надёжные методы шифрования данных. Политика конфиденциальности компании утверждает, что записи шифруются и передаются партнёрам по обслуживанию, однако на практике данные оказываются доступными для широкого круга лиц.

Исследование Аздуфала показало, что робот может получать доступ к информации о пользователях по всему миру. Это включает в себя не только личные данные, но и аудиозаписи, которые могут содержать конфиденциальную информацию. Например, были обнаружены записи, содержащие разговоры о самоубийстве и другие чувствительные темы.

Компания Energize Lab не проявила должного внимания к вопросам безопасности. Многие из административных паролей компании входят в список «самых распространённых паролей», что свидетельствует о недостаточной защите данных. Кроме того, компания не отреагировала на обращения исследователей по поводу масштабной утечки данных.

Попытки связаться с представителями Energize Lab не увенчались успехом. Несмотря на многочисленные попытки отправить письма на различные адреса, компания не предоставила никакой информации о мерах, предпринятых для устранения выявленных уязвимостей.

Этот случай подчёркивает важность обеспечения безопасности данных в эпоху развития технологий. Компании, разрабатывающие и производящие устройства, собирающие и обрабатывающие персональные данные, должны уделять первостепенное внимание вопросам защиты информации. Только так можно обеспечить безопасность пользователей и предотвратить возможные утечки данных.

Подготовлено ТИАП по материалам The Verge.

Понравилась ли Вам статья?