Bose adalah salah satu produsen perangkat pintar terbesar di dunia. Perusahaan yang sama terus-menerus memperluas ekosistem "Internet of Things" -nya. Perangkat dan layanan seperti itu baik untuk semua orang, satu-satunya hal adalah mereka rentan terhadap peretasan. Misalnya,
botnet Mirai yang sama menggunakan gadget pintar untuk membentuk jaringannya. Tetapi dalam kasus ini kita berbicara tentang penjahat cyber. Mungkinkah produsen perangkat pintar memutuskan untuk memata-matai pengguna mereka sendiri? Sekilas, idenya cukup konyol. Tetapi, ternyata, semuanya mungkin di dunia ini.
Di Amerika Serikat, salah satu pengguna headphone pintar buatan Bose
menuduh perusahaan menerima secara ilegal informasi Internet tentang rekaman audio para penggunanya yang mendengarkan, sebenarnya, tentang pemantauan konstan. Penggugat Kyle Zack mengklaim bahwa perusahaan secara ilegal memperoleh data pribadi pengguna menggunakan aplikasi Bose Connect. Itu harus diinstal agar dapat mengontrol fungsi perangkat nirkabel dari Bose. Semuanya akan baik-baik saja, tetapi aplikasi ini, seperti kata Zack, juga memiliki fungsi tidak berdokumen, yaitu, mengirim data pengguna ke server perusahaan.
Seperti yang telah disebutkan, kita berbicara tentang materi audio yang didengar pengguna. Menurut penggugat, mereka dapat digunakan untuk mengidentifikasi minat seseorang yang telah menggunakan headphone untuk beberapa waktu. “Misalnya, seseorang yang mendengarkan doa-doa Muslim dengan tingkat probabilitas tinggi adalah seorang Muslim. Seseorang yang mendengarkan buku audio yang membahas topik minoritas seksual cenderung menjadi salah satunya, sementara seseorang yang mendengarkan materi medis tentang HIV cenderung sakit atau bekerja di bidang medis. Tidak ada pembeli dari terdakwa yang dapat membayangkan bahwa data ini dapat direkam dan dikirim ke pihak ketiga untuk dianalisis, ”kata pernyataan klaim.
Penggugat menyatakan bahwa selain audio, Bose juga mengumpulkan data pendaftaran penggunanya, termasuk nomor seri perangkat. Dan kemudian, dengan menggunakan informasi ini, perusahaan secara real-time memonitor apa yang didengar orang ini atau itu atau tidak. Selain itu, Bose juga mengirimkan data pribadi ke perusahaan seperti Segment.io, yang bekerja dengan agen periklanan yang meragukan. Adapun perangkat yang sedang dipantau, ini adalah QuietComfort 35, SoundSport Wireless, SoundSport Pulse Wireless, QuietControl 30, SoundLink Around-Ear Wireless Headphone II, dan SoundLink Color II.
Zack mengklaim bahwa perusahaan mulai memantau pelanggannya sejak 2016. Kemudian fitur baru diperkenalkan yang memungkinkan pengguna untuk mengontrol perangkat mereka dari jarak jauh menggunakan smartphone. Untuk ini, aplikasi Bose Connect digunakan, yang dapat diunduh dari App Store dan Google Play.
Menurut penggugat, Bose menggunakan perangkat lunak ini untuk terus mengumpulkan data yang dikirimkan ke perangkat pintar perusahaan dari ponsel cerdas dan perangkat lain yang disinkronkan dengan produk terdakwa.
Masih belum
diketahui seberapa benar informasi yang diberikan oleh penggugat itu benar, tetapi mengingat betapa canggihnya spionase dunia maya saat ini, tidak ada yang sulit dipercaya dalam kasus ini. Pengguna dimonitor (atau dilakukan) oleh Vizio, Samsung, Microsoft, Google, Yahoo (merujuk pada berbagai kasus dengan pengumpulan informasi yang disengaja atau tidak disengaja tentang penggunanya) oleh organisasi seperti CIA, NSA, dan lembaga penegak hukum dari berbagai negara.
Penggugat
tidak mempelajari sendiri perangkat lunak Bose, tetapi dengan bantuan firma hukum Edelson, yang berspesialisasi dalam teknologi dan kasus-kasus pelanggaran hak asasi manusia atas privasi. Sekarang perusahaan dan penggugat harus menunjukkan kepada pengadilan bagaimana perangkat lunak Bose yang bertanggung jawab atas spionase bekerja.
Mungkin, pengacara Bose akan membuktikan di pengadilan tidak bersalah perusahaan, menjelaskan apa yang terjadi dengan mentransfer data yang bersifat pribadi ke server perusahaan, termasuk informasi tentang penulis lagu yang sedang diputar, judul lagu, dll. Pengacara Edelson, pada gilirannya, yakin bahwa tidak hanya metadata melodi ditransmisikan ke server Bose, tetapi juga data pribadi pengguna, serta potongan-potongan melodi yang disetel.