Ali me Amazonova Alexa ves čas posluša?
Človeku v Nemčiji pošljejo na tisoče zvočnih posnetkov iz posnetkov umetne inteligence
Amazon uporablja AI za napajanje svojih pametnih zvočnikov Echo
Amazon
Varnost Amazonovega glasovnega pomočnika je bila znova pod vprašajem, potem ko je bil človeku v nemščini nenamerno odobren dostop do na tisoče zvočnih datotek, posnetih z napravo, ki jo poganja tujca Alexa.
Po poročanju nemške trgovske publikacije C’t Magazine , je neznanemu moškemu poslalo 1700 zvočnih posnetkov pogovora med drugim moškim in žensko, potem ko je v skladu s pravili GDPR prosil Amazon, naj posreduje svoje podatke, ki jih hrani maloprodajni velikan.
Moški je zaradi incidenta stopil v stik z Amazonom, vendar nikoli ni prejel odgovora, pravi Engadget . Kasneje je odkril, da povezava za prenos z zvočnimi datotekami ne deluje več, čeprav jih je shranil v svoj osebni računalnik.
C’t Magazine je uspelo izslediti par, potem ko je moški objavil zvočne posnetke.
Tiskovni predstavnik Amazona je od takrat povedal Reuters da je bil nesrečni primer posledica človeške napake in osamljenega posameznega primera.
Rešili smo težavo z dvema vpletenima strankama in sprejeli ukrepe za nadaljnjo optimizacijo naših procesov, je dejal tiskovni predstavnik. Iz previdnosti smo stopili v stik s pristojnimi organi.
Ali me Alexa ves čas posluša?
Kratek odgovor je ne. Po navedbah Tehnološki svet , bo Alexa poslušala in snemala pogovore šele potem, ko je izgovorjena beseda za bujenje - Alexa - in vse, kar nato izgovorite, je mogoče izbrisati iz zgodovine naprave.
Uporabniki, ki ne želijo, da jih Alexa sploh posluša, morajo pritisniti in držati gumb mikrofona na vrhu svojega zvočnika Echo, dokler ne obarva rdeče, kar pomeni, da je ta funkcija izklopljena.
Ne glede na to, ali je luč rdeča ali modra, je Amazon vedno vztrajal, da njegovi zvočniki ne vohajo po pogovorih uporabnikov. Vendar pa so bili primeri, ko so tehnične napake pomenile, da je Alexa poslušala.
Podjetje je prejšnji mesec izdalo ločen popravek za pametne zvočnike Echo, potem ko je bilo ugotovljeno, da je programska napaka povzročila, da glasovni pomočnik v nekaterih scenarijih nenehno posluša, The Daily Telegraph poročila.
Poleg tega so zvočniki, ki jih poganja Alexa, v začetku tega leta prestrašili številne lastnike Echo, naprave pa naj bi planile v grozljiv spontan smeh.
Ali obstajajo dokazani primeri poslušanja, ne da bi uporabniki vedeli?
Da, vendar ima Amazon na splošno odgovor za očitne anomalije.
Maja je zvočnik Echo v lasti para v Portlandu v Oregonu posnel zasebni pogovor in ga poslal naključnemu stiku.
Par je vsako sobo v svojem domu opremil z napravami, ki jih poganja glasovni pomočnik, in se pošalil, da poslušata njune pogovore.
Toda šala se je hitro končala, ko so prejeli telefonski klic od prijatelja iz Seattla, ki jim je povedal, da jim vdirajo in da morajo takoj izklopiti vaše naprave Alexa, Kiro7 poročila.
V odgovoru na incident je Amazon povedal The Verge da naj bi glasovni pomočnik para preslišal pogovor v drugi sobi in si nekatere besede napačno razlagal kot ukaze.
Ali je mogoče vdreti Alexa?
Nekako. Med avgustovsko hekersko konvencijo DefCon v Las Vegasu so raziskovalci kitajskega tehnološkega velikana Tencent pokazali vrzel, ki jim je omogočila priklop na zvočnik Amazon Echo, Žično poročila.
Raziskovalca Wu Huiyu in Qian Wenxiang sta uporabila vrsto hroščev v različicah druge generacije zvočnikov Echo za pretakanje zvoka v realnem času prek vgrajenega mikrofona naprave, ki ga Alexa uporablja za poslušanje glasovnih ukazov, pojasnjuje tehnična stran.
Ko napad [uspe], lahko nadzorujemo Amazon Echo za prisluškovanje in pošiljamo glasovne podatke prek omrežja napadalcu, so za Wired povedali raziskovalci.
Po navedbah TechCrunch , je metodo raziskovalcev zelo težko izvesti, saj morajo hekerji fizično naložiti posebno kodo v Echo, preden ga povežejo z istim omrežjem Wi-Fi kot ciljni zvočnik, ki ga poganja Alexa.
Tencent je pred objavo svojega poročila opozoril Amazon, kar je maloprodajnega velikana spodbudilo k izdaji posodobitve vdelane programske opreme, da bi odpravili varnostno vrzel.
Tiskovni predstavnik Amazona je povedal Sonce : Strankam ni treba ukrepati, saj so bile njihove naprave samodejno posodobljene z varnostnimi popravki.
Kljub temu vrzel, čeprav je že zakrpana, dokazuje, kako lahko hekerji povežejo zvijačo zbirko trikov, da ustvarijo zapleteno tehniko večstopenjske penetracije, pravi Wired.
