Компания Energize Lab, производитель робота Eiliko, объявила о намерении привлечь независимую фирму для аудита безопасности своих систем. Решение принято после публикации отчета The Verge и исследователя безопасности Сэмми Аздуфала, в котором были выявлены уязвимости, позволявшие посторонним получать доступ к записям разговоров и личным данным пользователей.
В компании заявили об отключении интерфейса для удаленного изменения ответов робота и ограничении внешнего доступа к серверной части. Energize Lab пообещала удалить накопленные записи диалогов, профили пользователей и изображения аватаров. Для связи по вопросам безопасности создан специальный адрес электронной почты security@energizelab.com.
Несмотря на заявления компании, исследователь Сэмми Аздуфал подтвердил, что системы остаются уязвимыми. По его словам, аудиозаписи и фотографии владельцев по-прежнему доступны по незащищенным публичным ссылкам. Кроме того, он сохраняет SSH-доступ к роботам, что позволяет ему читать транскрипты и менять поведение устройств, опровергая утверждения компании о закрытии внешнего доступа.
