Kodėl „Amazon's Guard Plus“ yra susirūpinę saugumo ekspertais

Naujoji „Amazon“ namų saugos paslauga „Alexa“ įrenginiams kelia susirūpinimą dėl privatumo ir saugumo.

The Alexa Guard Plus prenumeratos paslauga neseniai pradėjo veikti JAV už 5 USD per mėnesį arba 49 USD per metus. Pagrindinė „Guard“ funkcija gali paversti „Echo“ išmaniuosius garsiakalbius ir ekranus namų apsaugos įrenginiais, o aukščiausios kokybės versija taip pat suteikia vartotojams laisvų rankų prieigą prie pagalbos tarnybų ir Alexa galimybę atgrasyti nuo įsibrovėlių įsilaužimas.

„Aidas su įjungtu Guard Plus klausys daugiau nei tik žadinančio žodžio“, – privatumo gynėjas Paulas Bischoffas. saugumo palyginimo svetainė Comparitech, sakė interviu el. „Tai gali priversti kai kuriuos privatumą besirūpinančius vartotojus nerimauti, kad jų asmeniniai pokalbiai netyčia bus įkelti į debesį. Jei grįžę namo pamiršite jį išjungti, jis gali suaktyvinti „Guard Plus“ ir įjungti įspėjimus. „Amazon“ tikrai žinos, kada esate namuose, o kada – ne.

Tai nėra tikri šunys, kurie loja

„Guard Plus“ abonentai galės paprašyti „Alexa“ paskambinti pagalbos linija ir paprašyti medicininės, gaisrinės ar policijos pagalbos. Alexa taip pat galės klausytis veiklos garsų namuose, jei jo gyventojai bus išvykę, ir arba skleidžia sireną iš Echo įrenginių, arba leidžia lojančių šunų garsus, jei apsaugos kameros aptinka judesį.

Pasak „Amazon“ atstovas spaudai Lifewire kad „Guard Plus“ įjungimas nereiškia, kad Alexa visada klauso. „Kaip „Echo“ įrenginiai pagal numatytuosius nustatymus yra sukurti taip, kad aptiktų pažadinimo žodį tik tada, kai įjungtas „Guard Plus“, jis sukurtas aptikti tik konkrečius garsus, kuriuos pasirinkote konfigūruodami palaikomus „Echo“ įrenginius“, – sakė atstovas sakė.

Tačiau kai kurie stebėtojai teigė, kad yra galimybė, kad paslauga gali būti įsilaužta.

„Žvelgiant iš privatumo perspektyvos, prie interneto prijungtas įrenginys, galintis klausytis ir sekti kiekvieną garsą namuose, yra galimas košmaras“, – sakė Adam K. Levinas, bendrovės įkūrėjas ir pirmininkas kibernetinio saugumo įmonė „Cyberscout“., sakė interviu el. „Galimybė, kad nesąžiningas darbuotojas ar trečiosios šalies pardavėjas gali piktnaudžiauti privilegijuota prieiga prie paslaugos užpakalinės dalies, yra tik vienas iš daugelio rūpesčių.

Paskyros perėmimas yra galimybė naudojant tokią paslaugą kaip „Alexa Guard“, nes daugelis vartotojų nenaudoja patikimų, unikalių slaptažodžių paskyroms apsaugoti, sakė Levinas. FTB neseniai perspėjo apie atvejus, kai įsilaužėliai pasiekia išmaniųjų namų įrenginius naudodami pažeistus slaptažodžius, kad į namus išsiųstų skubios policijos pareigūnus, o tada stebėtų rezultatus per tiesiogines transliacijas.

Pasitaiko klaidų

Chrisas Haukas, vartotojų privatumo čempionas „Pixel“ privatumas, interviu el. paštu perspėjo, kad „Alexa Guard“ paslauga gali neveikti taip, kaip numatyta, teigdama, kad kai kurie garsai gali klaidingai reikšti avarinę situaciją, jei ji netinkamai nustatyta.

Haukas teigė, kad „Amazon“ taip pat gali rinkti papildomus naudotojo duomenis naudodama naujas funkcijas, kurios gali būti galėtų padidinti būsto savininkų draudimo įkainius, jei jų draudimo bendrovė turėtų prieigą prie atvejų įrašų namai.

„Taip pat gali būti pradėti nepagrįsti tyrimai, jei teisėsauga gautų prieigą prie duomenų ir neteisingai juos interpretuotų“, – pridūrė jis.

Nepaisant susirūpinimo dėl privatumo, Haukas teigė, kad apsaugos tarnyba gali būti sėkminga. „Kol „Amazon“ nerenka ir neparduoda naudojimo duomenų, matau, kad paslauga yra patraukli daugeliui vartotojų“, – sakė jis. „Įskaitant pagyvenusius vartotojus, kurie galbūt gyvena vieni ir gali pasinaudoti papildomomis „Life Alert“ stiliaus stebėjimo ir reagavimo į nelaimes funkcijomis, kurias siūlo paslauga.

Levinas teigė, kad kai kuriems vartotojams gali būti verti gvardijos privatumo kompromisai. „Kai kuriems žmonėms, ieškant įsibrovėlių, gali prireikti nuolat įjungto mikrofono namuose, o privatumo kompromisas to vertas (pavyzdžiui, antruose namuose)“, – sakė jis.

Mano namuose yra tiek daug išmaniųjų garsiakalbių, kad už jų tikriausiai užkliūtų bet kuris įsilaužėlis. Taigi, nesu tikras, kad man reikia, kad „Alexa“ veiktų kaip signalizacijos sistema. Tačiau, pavyzdžiui, pagyvenusiam giminaičiui gali būti patraukli galimybė išsikviesti pagalbą per Amazon ekosistemą.