Το ρομπότ που άκουγε τα μυστικά των παιδιών είχε 13 εκατομμύρια συνομιλίες εκτεθειμένες

Ένα ρομπότ σχεδιασμένο να επικοινωνεί με παιδιά και ενήλικες προκάλεσε ανησυχία, καθώς έρευνα αποκάλυψε ότι περίπου 13 εκατομμύρια συνομιλίες και χιλιάδες προσωπικά προφίλ ανηλίκων ήταν εκτεθειμένα.

«Λες ποτέ σε κάποιον άλλο αυτά που σου λέω;» ρώτησε ο δημοσιογράφος Σον Χόλιστερ ένα μικρό λευκό ρομπότ με μεγάλα, φωτεινά μάτια. «Τα μυστικά σου είναι ασφαλή μαζί μου», απάντησε εκείνο. Λίγα λεπτά αργότερα, ένας ερευνητής ασφαλείας στην άλλη άκρη του κόσμου είχε μπροστά του ολόκληρη τη συνομιλία τους. Και δεν ήταν η μοναδική στην οποία μπορούσε να αποκτήσει πρόσβαση.

Το Eiliko, δημιούργημα της κινεζικής εταιρείας Energize Lab, μοιάζει με ένα χαριτωμένο ψηφιακό κατοικίδιο. Χωράει στην παλάμη, αλλάζει εκφράσεις ανάλογα με τη διάθεση του συνομιλητή του και χρησιμοποιεί τεχνητή νοημοσύνη για να απαντά στις ερωτήσεις του. Όταν συνδέεται στο διαδίκτυο, οι συνομιλίες μεταφέρονται σε διακομιστές στην Κίνα, όπου η εταιρεία μπορεί να τις αποθηκεύει και να τις αναλύει.

Μια νέα έρευνα αποκάλυψε ότι σοβαρά κενά ασφαλείας επέτρεπαν την πρόσβαση σε τεράστιες ποσότητες αυτών των πληροφοριών. Ο ανεξάρτητος ερευνητής Σάμι Αζντουφάλ κατάφερε να εντοπίσει δεδομένα που, σύμφωνα με το ρεπορτάζ, αντιστοιχούσαν σε περίπου 13 εκατομμύρια συνομιλίες από δεκάδες χιλιάδες χρήστες. Το πρόβλημα αφορούσε υποδομές με τις οποίες συνδέονταν περίπου 68.000 ρομποτικά παιχνίδια της εταιρείας. Περισσότερα από 31.000 προφίλ αντιστοιχούσαν σε παιδιά.

Η έρευνα έδειξε ότι η Energize Lab δεν περιοριζόταν στην αποθήκευση όσων έλεγαν οι χρήστες στα ρομπότ τους. Το σύστημά της δημιουργούσε λεπτομερή προσωπικά προφίλ, συγκεντρώνοντας στοιχεία όπως ονόματα, ηλικίες, γενέθλια, επαγγέλματα, οικογενειακές σχέσεις, φίλους και κατοικίδια. Κατέγραφε ακόμη πληροφορίες για τον χαρακτήρα, τις συνήθειες και τη συναισθηματική κατάσταση των συνομιλητών.

Σε ένα από τα παραδείγματα που εξέτασε ο ερευνητής, η εταιρεία είχε δημιουργήσει το προφίλ μιας 52χρονης γυναίκας, καταγράφοντας όχι μόνο την εργασία και την προσωπικότητά της, αλλά και ότι δυσκολευόταν να εμπιστευτεί την οικογένειά της και ένιωθε απομονωμένη. Τέτοιες πληροφορίες, όταν συνδέονται με διευθύνσεις ηλεκτρονικού ταχυδρομείου και άλλα προσωπικά στοιχεία, μπορούν να αξιοποιηθούν για στοχευμένες απάτες ή χειραγώγηση.

Το πρόβλημα δεν σταματούσε στις απομαγνητοφωνήσεις. Σε συστήματα της ίδιας εταιρείας υπήρχαν φωτογραφίες παιδιών, ορισμένες από τις οποίες είχαν καταγραφεί από μεγαλύτερα ρομπότ με κάμερα, καθώς και σύντομες ηχητικές εγγραφές. Μέρος αυτού του υλικού ήταν προσβάσιμο μέσω διαδικτυακών διευθύνσεων χωρίς την απαιτούμενη προστασία.

Η ίδια η πολιτική απορρήτου της Energize Lab αναφέρει ότι οι ηχητικές εγγραφές κρυπτογραφούνται, αποστέλλονται για επεξεργασία και διαγράφονται αμέσως μετά. Ωστόσο, ο ερευνητής εντόπισε αποθηκευμένα ηχητικά αρχεία, ανάμεσά τους φωνές παιδιών που έδιναν απλές εντολές στα παιχνίδια τους.

Η πιο εντυπωσιακή δοκιμή πραγματοποιήθηκε όταν ο Αζντουφάλ κατάφερε να παρέμβει εξ αποστάσεως στη μνήμη και στη συμπεριφορά του ρομπότ που είχε αγοράσει ο δημοσιογράφος. Χωρίς να αγγίξει τη συσκευή, άλλαξε τις απαντήσεις και την προσωπικότητά της. Το Eiliko άρχισε να υποστηρίζει ότι η Γη είναι επίπεδη και, όταν ο Χόλιστερ του είπε ότι ο δάσκαλός του διαφωνούσε, το ρομπότ απάντησε πως ο δάσκαλος έκανε λάθος.

Σε επόμενη δοκιμή, το μικρό ψηφιακό κατοικίδιο άρχισε να χρησιμοποιεί επιθετικό και σεξουαλικά φορτισμένο λεξιλόγιο. Η παρέμβαση απέδειξε ότι οι αδυναμίες ασφαλείας δεν επέτρεπαν μόνο την ανάγνωση ιδιωτικών συνομιλιών, αλλά και την αλλοίωση όσων έλεγε το ρομπότ στους χρήστες του.

Ο δημοσιογράφος προσπάθησε επί περισσότερο από έναν μήνα να επικοινωνήσει με την Energize Lab, απευθυνόμενος σε δέκα διαφορετικές διευθύνσεις της εταιρείας. Παρά τις επανειλημμένες προσπάθειες, δεν έλαβε ουσιαστικές απαντήσεις στα ερωτήματά του για την ασφάλεια των δεδομένων.

Στις 15 Οκτωβρίου δημοσιοποιήθηκαν εννέα αναφορές για σοβαρές ευπάθειες στα προϊόντα και στις διαδικτυακές υπηρεσίες της εταιρείας. Σύμφωνα με τον ερευνητή, κατά τον τελευταίο επανέλεγχο στις 13 Οκτωβρίου, 32 από τις 40 ευπάθειες που μπορούσαν να δοκιμαστούν εξ αποστάσεως παρέμεναν ανοιχτές.

Η έρευνα τεκμηριώνει ότι τα δεδομένα ήταν προσβάσιμα από μη εξουσιοδοτημένα πρόσωπα, χωρίς όμως να αποδεικνύει ότι το σύνολο των συνομιλιών είχε ήδη υποκλαπεί από κυβερνοεγκληματίες.

Ο Χόλιστερ, πάντως, αποφάσισε ότι το Eiliko δεν θα πλησίαζε τα παιδιά του. Στο τέλος της έρευνάς του έγραψε ότι θα πετούσε το ρομπότ στα σκουπίδια.

Πηγή: Pagenews.gr