The Verge rapporterar att säkerhetsforskaren Sammy Azdoufal hittade en exponerad databas kopplad till Eiliko, en robotleksak från Energize Lab. Sammy Azdoufal uppgav att han kunde komma åt 13 miljoner konversationer från tiotusentals användare och uppgifter kopplade till närmare 68 000 leksaker.
Enligt rapporten innehöll databasen användarprofiler som skapats utifrån konversationer, med uppgifter som namn, ålder, födelsedag, yrke, familjerelationer och känslomässiga beskrivningar. Uppgifterna ska ha visat att över 31 000 profiler i USA tillhörde barn. Tjänsten innehöll också e-postadresser, IP-adresser och sökbara utskrifter av konversationer.
The Verge skriver att Azdoufal hittade vissa barnfoton och korta ljudinspelningar på offentliga webbadresser. Inspelningarna fanns lagrade trots att Energize Labs integritetspolicy säger att inspelningar krypteras, skickas till tjänsteleverantörer som Alibaba Cloud för behandling och raderas omedelbart efteråt. Rapporten säger också att vissa administratörslösenord var svaga.
The Verge uppger att tidningen och Azdoufal kontaktade Energize Lab under mer än en månad, men inte fick några sakliga svar på frågor om exponeringen. Enligt rapporten kunde Azdoufal också komma åt leksakens minne på distans och ta kontroll över dess språkmodell. Uppgifterna tillskrivs Azdoufal och The Verges rapportering.
Kommentarer
0Inga kommentarer ännu. Skriv den första.