Hvorfor Amazons Guard Plus har sikkerhedseksperter bekymrede

Amazons nye hjemmesikkerhedstjeneste til Alexa-enheder rejser bekymringer om privatliv og sikkerhed.

Det Alexa Guard Plus abonnementstjenesten gik for nylig i luften i USA for $5 om måneden eller $49 om året. Den grundlæggende Guard-funktion kan forvandle Echo-smarthøjttalere og -skærme til hjemmesikkerhedsenheder, mens premium version giver også brugere håndfri adgang til nødtjenester og Alexa muligheden for at afskrække ubudne gæster fra bryde ind.

"Et Echo med Guard Plus aktiveret vil lytte efter mere end blot udløserordet," Paul Bischoff, privatlivsfortaler for sikkerhedssammenligningsside Comparitech, sagde i et e-mailinterview. "Det kan afskrække nogle privatlivsbevidste brugere, der er bekymrede over, at deres private samtaler utilsigtet bliver uploadet til skyen. Hvis du glemmer at deaktivere den, når du kommer hjem, kan den udløse Guard Plus og udløse advarsler. Amazon vil med sikkerhed vide, hvornår du er hjemme, og hvornår du ikke er det."

Det er ikke rigtige hunde, der gøer

Abonnenter på Guard Plus vil være i stand til at bede Alexa om at ringe til en hjælpelinje, så de kan anmode om læge-, brand- eller politihjælp. Alexa vil også være i stand til at lytte efter lyde af aktivitet i huset, hvis dets beboere er væk, og enten udsende en sirene fra Echo-enheder eller afspille lyden af ​​gøende hunde, hvis sikkerhedskameraer registrerer bevægelse.

Det fortalte en talsmand for Amazon Lifewire at aktivering af Guard Plus betyder ikke, at Alexa altid lytter. "Ligesom Echo-enheder er designet som standard til kun at registrere et wake-ord, når Guard Plus er aktiveret, er det designet for kun at registrere de specifikke lyde, du har valgt, når du konfigurerer dine understøttede Echo-enheder," talspersonen sagde.

Men nogle iagttagere foreslog, at der var en mulighed for, at tjenesten kunne blive hacket.

"Fra et privatlivsperspektiv er en internetforbundet enhed, der kan lytte til og spore enhver lyd i et hjem, et potentielt mareridt," siger Adam K. Levin, grundlægger og formand for cybersikkerhedsfirmaet Cyberscout, sagde i et e-mailinterview. "Muligheden for, at en useriøs medarbejder eller tredjepartsleverandør kan misbruge privilegeret adgang til backend af tjenesten, er blot en af ​​mange bekymringer."

Kontoovertagelse er en mulighed med en tjeneste som Alexa Guard, fordi mange brugere ikke bruger robuste, unikke adgangskoder til at beskytte konti, sagde Levin. FBI for nylig advaret om tilfælde af hackere, der får adgang til smarte hjemmeenheder gennem kompromitterede adgangskoder for at sende nødpoliti til huse og derefter se resultaterne gennem livestreams.

Der sker fejl

Chris Hauk, forkæmper for forbrugerbeskyttelse ved Pixel Privatliv, advarede i et e-mail-interview om, at Alexa Guard-tjenesten muligvis ikke fungerer efter hensigten, idet de antyder, at nogle lyde fejlagtigt kunne indikere en nødsituation, hvis de ikke er korrekt sat op.

Hauk sagde, at Amazon også kunne indsamle yderligere brugerdata gennem de nye funktioner, hvilket potentielt kan kunne øge husejeres forsikringssatser, hvis deres forsikringsselskab havde adgang til registreringer af tilfælde i hjem.

"Det kan også føre til uberettigede undersøgelser, hvis retshåndhævere fik adgang til dataene og fortolkede dem på den forkerte måde," tilføjede han.

På trods af sine bekymringer om privatlivets fred sagde Hauk, at vagttjenesten kunne være et hit. "Så længe Amazon ikke indsamler og sælger brugsdata, kan jeg se, at tjenesten er en attraktiv mulighed for mange brugere," sagde han. "Inklusive ældre brugere, som måske bor alene og kunne drage fordel af 'Life Alert-style' ekstra overvågnings- og nødberedskabsfunktioner, der tilbydes af tjenesten."

Levin foreslog, at vagtens afvejninger om privatlivets fred kan være det værd for nogle brugere. "Nogle mennesker kan have brug for en altid tændt mikrofon i deres hjem på udkig efter ubudne gæster, og privatlivets fred er det værd (for eksempel i et andet hjem)," sagde han.

Jeg har så mange smarte højttalere i mit hus, at enhver indbrudstyv sandsynligvis ville snuble over en. Så jeg er ikke sikker på, at jeg har brug for Alexa til at fungere som et alarmsystem. Men for en ældre pårørende kan det for eksempel være en attraktiv mulighed at tilkalde hjælp gennem Amazons økosystem.