The Verge, güvenlik araştırmacısı Sammy Azdoufal'ın Energize Lab tarafından üretilen Eiliko robot oyuncağıyla bağlantılı bir veritabanına erişebildiğini bildirdi. Sammy Azdoufal, on binlerce kullanıcıya ait 13 milyon konuşmaya ve yaklaşık 68.000 oyuncakla bağlantılı verilere erişebildiğini söyledi.
Habere göre veritabanında isim, yaş, doğum günü, meslek, aile ilişkileri ve duygusal tanımlamalar gibi konuşmalardan oluşturulan kullanıcı profilleri bulunuyordu. Verilerin, ABD'deki 31.000'den fazla profilin çocuklara ait olduğunu gösterdiği aktarıldı. Hizmette ayrıca e-posta adresleri, IP adresleri ve aranabilir konuşma dökümleri vardı.
The Verge, Azdoufal'ın bazı çocuk fotoğraflarına ve kısa ses kayıtlarına herkese açık web adreslerinden ulaşabildiğini yazdı. Energize Lab'ın gizlilik politikası, kayıtların şifrelendiğini, işlenmek üzere Alibaba Cloud gibi hizmet ortaklarına gönderildiğini ve işlem tamamlanınca hemen silindiğini belirtiyor. Habere göre bazı yönetici parolaları da zayıftı.
The Verge, kendisinin ve Azdoufal'ın bir aydan uzun süre Energize Lab ile iletişim kurmaya çalıştığını, ancak veri açığıyla ilgili sorulara esaslı bir yanıt alamadığını bildirdi. Haberde Azdoufal'ın oyuncağın belleğine uzaktan erişebildiği ve dil modelinin kontrolünü ele alabildiği de belirtildi. Bulgular Azdoufal'a ve The Verge'ün haberine dayandırılıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.