Чи є мої Amazon Echo і Google Home Spying про все, що я кажу?

Голосові помічники, як Amazon Echo і Google Home, зручні, але вони є також таємні задні двері для уряду і корпорацій, щоб шпигувати за все, що ви говорите? Звичайно, ні. Звіти про ехо і здатність дому Google, щоб шпигувати за вами, були дуже перебільшені.

Люди, природно, стурбовані можливістю розміщення пристрою, такого як Amazon Echo, у своєму будинку. Ви кладете мікрофон у свій будинок і повідомляєте йому прослухати все на всякий випадок, якщо ви назвете це ім'я? Як це дивно? Однак існує багато неправильних уявлень про те, як це працює, що Amazon робить з цими даними, і наскільки легко для уряду отримати доступ до мікрофона, щоб шпигувати за вами.

Ваш Ехо завжди слухає, але Amazon не є

Давайте почнемо, розглядаючи, як такі пристрої, як Echo і Google Home. У той час як Amazon і Google стверджують, що їхні пристрої "завжди слухають", це не означає, що вони завжди записують. Обидва пристрої використовують локальну обробку для прослуховування свого слова пробудження. Це розпізнавання слова пробудження включає в себе запущений буфер останніх декількох секунд звуку, який він підібрав, хоча ці дані ніколи не передаються в будь-якому місці, і видаляються, як приходить нове аудіо. аудіо, що зберігається на ньому.

Після того, як пристрій виявить слово «амазонка», звичайно «Alexa» - це ще одна історія. Ехо відправляє все, що ви говорите після слова "пробудження" (плюс частина секунди від слова перед слідом, згідно Amazon) до серверів Amazon. Там аудіо аналізується для виявлення вашої голосової команди, і сервери відправляють відповідь назад вашому ехо. Amazon також зберігає аудіо голосової команди, а також відповідь і прив'язує ці дані до вашого облікового запису. Це не тільки для користі Amazon. Ви можете переглядати, переглядати та видаляти історію голосових команд, а також підтверджувати, коли Alexa отримує командне право на краще навчання.

З точки зору конфіденційності, ця історія голосу може викликати занепокоєння (і ми звернемося до цього трохи), але це багато чого краще, ніж весь аудіо-журнал всього, що ви коли-небудь говорили у власному будинку. Простіше кажучи, ні Echo, ні Google Home не мають можливості записувати або слухати все, що ви говорите з коробки.

Звичайно, це просто стосується їх призначений призначення.

До цих пір незрозуміло, чи може уряд вимагати дані про пошук Alexa

Навіть якщо ви довіряєте Amazon або Google даними про ваші торгові або пошукові звички, розумно хвилюватися, що уряди можуть спробувати змусити ці компанії передати дані про вас. Це було центральним питанням витоків Snowden 2013 року, в якому було виявлено, що багато великих технологічних компаній були змушені за законом або повісткою передати дані уряду США. Природно, якщо Amazon збирається зберігати записи навіть деяких речей, які ви говорите у вашому домі, ви можете знати, чи збирається компанія передати це уряду.

Як це трапляється, випадок, коли це могло статися, вже відбулося. У грудні 2016 року прокурори в суді в Арканзасі про вбивство вимагали, щоб Amazon перевернув будь-який звук, який Ехо звинуваченого, можливо, підхопило вночі, коли чоловіка було знайдено мертвим у гарячій ванні підсудного. Це було досить велике прохання, оскільки немає причин, крім сліпих, здогадуючись повірити, що Ехо було б активоване під час злочину. У той час Amazon оскаржив повістку і відмовився передати свої дані про клієнтів.

Незважаючи на опір Amazon, відповідач врешті-решт вирішив добровільно передати свої дані Echo. На щастя, це не означає, що Amazon юридично зобов'язаний виконувати подібні запити в майбутньому, але це також означає, що ми досі не створили юридичного прецеденту для нього. У майбутньому, якщо інший прокурор намагатиметься надмірно розширити попит на дані Amazon, компанії, можливо, доведеться докласти нових зусиль, щоб захистити дані своїх клієнтів. Хто знає, якщо Amazon переможе в наступний раз?

Тим не менш, незалежно від того, Амазон йде на биту для вас в гіпотетичної майбутньої правової битви, ймовірність того, що ваш Ехо викликатиме вам головні болі, є незначними. Для початку, лише невеликий відсоток речей, які ви говорите у вашому домі, записуються та зберігаються, і ви можете видалити цю історію, якщо вам це потрібно. Це не неможливо, щоб суд міг вимагати, щоб ваші команди Алекса були доказом, але це малоймовірний випадок, коли фактори не можна вважати факторингом у ваших рішеннях про покупку..

Ваш Ехо може бути зламаний, але так все може

Крім того, все це передбачає, що кожна людина від Amazon до правоохоронних органів дотримується правил і чесність. Проте уряди, хакери та тіньові компанії постійно порушують правила. Отже, чи можливо, що хтось може таємно використовувати ваше Ехо, щоб шпигувати за вами, не розкриваючи його?

Ну, так, але це не так просто. Дослідники з безпеки виявили, що з фізичним доступом до пристрою зловмисник може зламати ехо Amazon і захопити сировинний вхід мікрофона, вкрасти маркери автентифікації Amazon тощо. Звичайно, це стосується і ваших комп'ютерів, і вашого будинку в цілому (ей, якщо вони хотіли б записати все, що ви говорите, вони могли б просто сховати десь старомодний мікрофон). На щастя, отримання фізичного доступу до вашого Ехо та інших пристроїв - це досить важка перешкода для подолання. Якщо ви хочете, щоб хакер не перехоплювався через вашу технологію, почніть з перевірки гостей вашого будинку.

Тоді є питання віддалених хакі. Звичайно, ФБР, ймовірно, має більш складні техніки, ніж середній хакер, але немає жодної гарантії, що Ехо буде найпростішим способом перехопити вас. У більшості з нас є кілька ноутбуків, смартфонів та інших гаджетів у наших будинках з камерами та мікрофонами. Ноутбук під керуванням Windows (або навіть macOS), як правило, простіше зламати і записувати аудіо, тому що це набагато складніша платформа і більше можливих векторів атаки. Якщо у вашому будинку протягом багатьох років є комп'ютер, підключений до комп'ютера, наприклад, на веб-камері, яка, безумовно, може бути зламаною, немає жодних причин, щоб Ехо прищеплювало особливий рівень страху над усім іншим.

Як і у випадку більшості питань конфіденційності, це стосується вашої власної оцінки ризику. Якщо ви параноїкуєте про уряди, хакерів або корпорацій, що слухають вас, найбезпечнішим рішенням завжди є видалення будь-яких камер або мікрофонів з вашого будинку. Усі ми дотримуємося певного балансу між конфіденційністю та зручністю, але коли йдеться про голосових помічників, вони не є набагато більш ризиковими, ніж більшість інших гаджетів, які ви сидите навколо вашого будинку.

Зображення: Matt Wade на Flickr