Роботу Eiliko подменили память после доступа к 13 млн разговоров

Исследователь обнаружил уязвимости в сервисе Energize Lab, через который работают роботы Eiliko, и получил доступ к перепискам, профилям и файлам пользователей. В ходе демонстрации он смог удалённо изменить память устройства: робот позвонил владельцу и сообщил выдуманную новость о гибели его родителей.

По данным Malwarebytes, доступ мог охватывать около 68 000 устройств, а в системе хранились персональные данные, оценки характера, фотографии и даже короткие аудиозаписи. Компания Energize Lab пока не дала содержательного ответа, а владельцам советуют временно отключить робота от Wi-Fi и проверить настройки безопасности.

@forgeeks | @forgeeksflash