Amazon

Гаф на Amazon изтича данни на Alexa на друг клиент

Гаф на Amazon изтича данни на Alexa на друг клиент

Изглежда, че страховете от поверителността и защитата на данните по отношение на устройства с гласово захранване са се сбъднали; поне в един-единствен случай, когато Amazon изтече гласови данни на клиент на друг клиент.

Какво стана? Според (PDF) на немското компютърно списание CT, един от германските клиенти на Amazon е поискал достъп до данните, които компанията е съхранила за него. Amazon изпрати на клиента zip архив с данните и той започна да го анализира.

Той забеляза, че архивът включва около 1700 WAV файла и PDF документ, който съдържа преписи на Alexa. Клиентът не притежаваше и не използваше устройства на Alexa и бързо заключи, след възпроизвеждане на някои аудио файлове, че записите не са негови.

Клиентът се свърза с Amazon за инцидента, но нищо не излезе от него; той реши да се свърже с CT и предостави на CT мостра от файловете. Аудиозаписите предоставиха много информация за неизвестния тогава клиент на Amazon, включително къде и как е била използвана Alexa, информация за работни места, хора, аларми, харесвания, контрол на домашно приложение и транспортни запитвания.

CT създаде профил на потребителя и успя да идентифицира клиента, неговата приятелка и някои приятели, използвайки го. CT се свърза с клиента и той потвърди, че гласът му е на записите.

Amazon каза пред списанието, че изтичането на информация "е нещастен случай, който е резултат от човешка грешка". Amazon се свърза с двамата клиенти, след като CT се свърза с компанията.

Проблем с поверителността

Amazon съхранява гласовите данни на Alexa за неопределено време в облака. Компанията прави това, за да „подобри своите услуги“. Данните могат да се използват за идентифициране на собствениците на устройства Alexa и други, споменати в записи или звукови, когато се извършват записи. Въпреки че зависи от начина, по който се използват устройствата на Alexa, ясно е, че записите съдържат лична информация, с която повечето, ако не всички, клиенти биха били много неудобни, ако изтекат на други.

Повечето собственици на устройства с гласово управление вероятно не знаят или са безразлични, че техните данни се съхраняват в облака за неопределено време.

Клиентите на Amazon могат да изтрият гласови записи, които Amazon е съхранил в облака на https: // amazon.de / alexaprivacy /. Не успях да вляза в функционалността на основния уебсайт на Amazon, https: // amazon.com / alexaprivacy /, тъй като пренасочи заявката автоматично.

Немската страница е достъпна и предлага опции за изтриване на записи, които Amazon има в архива. Няма възможност обаче да се блокира първо Amazon да съхранява записи. Не е ясно дали страницата работи само за германски клиенти или за всички клиенти на Amazon.

Заключителни думи

Компаниите трябва да вземат предвид човешките грешки, когато става въпрос за изтичане на информация и нарушения. Случаят с Amazon показва, че течове могат да се случат по множество причини, включително успешни опити за хакване, софтуерна грешка или човешка грешка.

Сега ти: Използвате ли устройства с гласово управление?

Как да изтеглите и пуснете Civilization VI на Сид Майер на Linux
Въведение в играта Civilization 6 е модерен поглед върху класическата концепция, въведена в поредицата от игрите Age of Empires. Идеята беше доста про...
Как да инсталирате и играете Doom на Linux
Въведение в Doom Серията Doom възниква през 90-те години след пускането на оригиналния Doom. Това беше незабавен хит и от този момент нататък серията ...
Vulkan за потребители на Linux
С всяко ново поколение графични карти виждаме, че разработчиците на игри преместват границите на графичната вярност и се приближават една крачка до фо...