Умный робот Eiliko передает данные пользователей на китайские серверы

Издание The Verge сообщило о серьезных уязвимостях в настольном роботе-компаньоне Eiliko, созданном для взаимодействия с пользователями через Wi-Fi. Устройство, разработанное стартапом Energize Lab, привлекает внимание милым дизайном и способностью менять мультяшные выражения лица под настроение.

Однако исследователи по безопасности выяснили, что все голосовые запросы и диалоги с ИИ-компаньоном передаются на удаленные серверы на территории Китая без должного шифрования. Эксперты обнаружили, что любой злоумышленник может перехватить трафик и получить доступ к персональным данным, так как производитель не обеспечил базовый уровень сетевой защиты.

Устройство отправляет аудиозаписи и текстовые сообщения напрямую в облачную инфраструктуру без использования защищенных протоколов аутентификации. Подобные проблемы безопасности в потребительской робототехнике создают высокие риски для конфиденциальности владельцев, особенно когда речь идет о гаджетах, устанавливаемых в жилых помещениях.

Инцидент подчеркивает общую проблему отсутствия стандартов кибербезопасности у производителей бюджетных ИИ-гаджетов и настольных роботов. Разработчики часто жертвуют защитой данных ради снижения стоимости устройств и ускорения их выхода на глобальный рынок.