Amazon enviou áudio do usuário 1700 Alexa para uma pessoa aleatória



O direito à privacidade e a proteção de informações privadas estão se tornando aspectos cada vez mais importantes de nossas vidas a cada ano. Aparecem as ferramentas para proteger os dados privados; gradualmente elas se tornam mais complexas e confiáveis. No entanto, nem sempre ajudam, acontecem situações que tornam inúteis todas as medidas de proteção.

E não se trata de criminosos cibernéticos maus que são capazes de superar obstáculos. Às vezes, os dados dos usuários da Internet ficam disponíveis para pessoas aleatórias por engano. Foi exatamente o que aconteceu com 1.700 gravações de áudio de dispositivos Alexa pertencentes a um usuário, que a Amazon enviou a terceiros. Estamos falando dos arquivos de áudio de um usuário, que caíram (aleatoriamente) nas mãos de outro.

Outro dia, a edição alemã de Holger Bleich disse que um usuário dos serviços da Amazon recebeu repentinamente da empresa todo um conjunto de gravações de áudio pertencentes a um usuário de terceiros. Entre eles, o áudio produzido durante a adoção dos procedimentos hídricos pelas vítimas. Segundo os jornalistas da publicação que publicou a matéria, esses arquivos podem ser usados ​​para determinar facilmente a ocupação, preferências e hábitos do usuário.

"O despertador, as equipes do Spotify, os pedidos de chamada de táxi - tudo isso estava contido no pacote de áudio que a pessoa que nos escreveu recebeu", diz o artigo. "Com esses arquivos, você pode determinar facilmente a ocupação do usuário, o nome dele, bem como a identidade de sua namorada e conhecidos", dizem os jornalistas. As informações que podem ser obtidas no Facebook e Twitter do usuário completam esta imagem.

Em compensação, a Amazon forneceu à vítima uma assinatura do Amazon Prime, além de fornecer dispositivos Echo Dot e Spot.



Depois que tudo isso se tornou conhecido, surgiram artigos na Web que abordam a importância de proteger as informações dos usuários da rede e seu direito à privacidade. Tudo isso é verdade, mas o problema agora não está na lei e em sua violação. O verdadeiro problema não é uma proteção muito boa para dispositivos da Internet, através dos quais um invasor pode aprender tudo sobre a vida pessoal do proprietário.

Quanto à Amazon, é possível resolver o problema com o áudio, definindo um limite para o período de armazenamento de arquivos. É improvável que alguém precise de suas anotações com perguntas como "que horas são", "quem é o presidente do Uruguai agora" etc. uma semana após salvar o arquivo. A propósito, o incidente em questão está longe de ser o primeiro. No início deste ano, uma conversa entre dois usuários do serviço Amazon foi enviada para um contato aleatório da lista de contatos. Isso ocorre porque o Alexa reconheceu incorretamente o comando e executou o que foi “ouvido”.

A propósito, o Alexa pode receber informações sobre os usuários, não apenas em casa. Há pouco tempo, a Amazon lançou o serviço " Alexa for Hospitality ", que opera em hotéis. Para fazer isso, um dispositivo Alexa compatível é instalado na sala, que está no modo ativo. É controlado da mesma maneira que o Echo ou outros dispositivos desse tipo. A diferença entre ele e os dispositivos domésticos é que o hotel não pode obter um conjunto completo de dados do usuário, com base no que ele fez na sala durante sua estadia. O hotel (e, portanto, seus parceiros comerciais) recebe apenas informações limitadas.

No entanto, a Amazon recebe um conjunto completo de todas as solicitações de usuários. Portanto, a empresa agora possui dados não apenas sobre as preferências de compra do consumidor, seus gostos no mundo da literatura ou filmes, mas também sobre as preferências de "hotel". A própria empresa pode não usar dados particulares, mas e se ocorrer um grande vazamento?

Criar um novo serviço é posicionado como uma oportunidade para se sentir em casa em qualquer lugar. Afinal, um usuário da Amazon e Alexa que possui uma conta recebe um serviço "doméstico", pois o Alexa for Hospitality fornece acesso aos serviços familiares a esse usuário. Por outro lado, esta opção não é adequada para todos. Pode-se imaginar como uma pessoa que trabalhou duro durante o ano sai de férias. E aqui, no hotel, um serviço que tem acesso a todos os seus dados repentinamente começa a lembrá-lo de reuniões de negócios, tarefas e outras atividades rotineiras. A perspectiva é tão-lo.

Em um sentido geral, a digitalização de nossas vidas dificilmente pode ser interrompida, porque serviços e gadgets como Alexa, Echo etc. penetrar mais fundo em nossas vidas.

Source: https://habr.com/ru/post/pt434062/


All Articles