Energize Lab найме незалежну фірму для перевірки безпеки роботів Eiliko

Виробник роботів-іграшок Eiliko, компанія Energize Lab, заявив про намір залучити незалежну фірму з кібербезпеки для повної перевірки своїх систем після повідомлень про критичні вразливості. Компанія також створила адресу [email protected] для звернень щодо безпеки.

Як повідомляє The Verge, раніше видання разом із дослідником безпеки Семмі Аздуфалом виявило, що сторонні особи могли отримувати доступ до повних розшифровок розмов із пристроями. Видання протягом понад місяця намагалося зв’язатися з компанією, зокрема з її засновником і генеральним директором Шоу Єнгом, однак відповіді не отримало.

Заяви компанії

У заяві без підпису Energize Lab повідомила, що підтвердила основні проблеми, описані журналістами, та працює над їх усуненням. Компанія стверджує, що закрила зовнішній доступ до бекенд-систем, оновила облікові дані доступу та вимкнула інтерфейс, який дозволяв віддалено змінювати відповіді роботів.

Також виробник заявив про відключення функцій довготривалої пам’яті й створення користувацьких аватарів. За словами компанії, вона більше не зберігатиме записи розмов і створені на їхній основі профілі користувачів та видалить уже збережені розмови, профілі, зображення аватарів і пов’язаний контент. Повернення цих функцій можливе лише після висновку незалежної перевірки щодо їхньої безпеки.

Доступ до даних залишався

Водночас The Verge зазначає, що на момент отримання заяви аудіозаписи та фотографії клієнтів і надалі зберігалися за незахищеними публічними вебадресами. За даними видання, дослідник Семмі Аздуфал також усе ще мав повний SSH-доступ до роботів і теоретично міг читати розшифровки розмов та змінювати поведінку іграшок.

У Energize Lab перепросили за місячну відсутність відповіді на звернення та визнали, що «самі слова не повернуть цю довіру». Компанія пообіцяла інформувати про результати перевірки систем.