Új biztonsági céget fogad az Eiliko robotokat gyártó Energize Lab

A Verge és Sammy Azdoufal biztonságkutató több mint egy hónapja próbálta elérni a gyártó Energize Labot kérdéseikkel, sikertelenül. A robotok állítása szerint „titkaidat biztonságban őrzik”, ám a hackerek könnyedén hozzáférhettek a beszélgetések teljes átirataihoz.

Az Energize Lab elismerte a riportban azonosított „alapvető problémákat”, és közölte, hogy független biztonsági céget fogadnak a rendszerek átfogó felülvizsgálatára. A cég létrehozott egy dedikált e-mail címet, a [email protected] az ilyen ügyek kezelésére. Du Xiaoyu, a cég műszaki igazgatója szerint bezárták az összes külső hozzáférést a háttérrendszereikhez, és elforgatták a hitelesítő adataikat. Azt is állítják, hogy letiltották az interfészt, amely lehetővé tette a robotok válaszainak távolról történő módosítását.

Adatgyűjtés és tárolás

Az Energize Lab azt ígéri, hogy „nem tárolnak tovább beszélgetési rekordokat vagy a belőlük generált felhasználói profilokat”, és törölni fogják a már tárolt adatokat, beleértve a felhasználói profilokat és az „avatar képeket”. A cég azonban nem ígéri, hogy teljesen felhagynak az adatgyűjtéssel. A „hosszú távú memória és az egyéni avatar funkciók” csak akkor térnek vissza, ha a biztonsági felülvizsgálat megerősíti azok biztonságát. Ez arra utal, hogy az Energize Lab tervezi személyes információk tárolását a rendszerek megerősítése után.

A kutató állításai

Az Energize Lab rendszerei még mindig nem biztonságosak Sammy Azdoufal kutató szerint. Azdoufal jelentése szerint az audit idején is tároltak hangfelvételeket és fotókat az ügyfelekről nem védett, nyilvános webcímeken. A kutató azt is állítja, hogy továbbra is teljes SSH-hozzáférése van a robotokhoz, és elméletileg képes átiratokat olvasni vagy módosítani a játék viselkedését. Ez ellentmond az Energize Lab azon állításának, hogy „bezárták az összes külső hozzáférést”.

„Tudjuk, hogy szavak önmagukban nem fogják visszanyerni a bizalmat” — közölte az Energize Lab a The Verge-dzsel. „Az elkövetkező hetekben végzett munkánk révén kívánjuk azt visszanyerni, és tájékoztatni fogjuk Önöket a haladásunkról.” A cég teljes, Du Xiaoyu műszaki igazgatóhoz köthető nyilatkozata elnézést kért a késlekedésért és a problémák felvetéséért. A hosszú távú memória és az egyéni avatar funkciók nem térnek vissza, amíg a független felülvizsgálat nem erősíti meg azok biztonságát, az Energize Lab pedig frissítést oszt meg a haladásukról a felülvizsgálat befejezése után.