Исследователь безопасности Сэмми Аздуфал обнаружил уязвимость в сети роботов Eiliko от компании Energize Lab. Под угрозой оказались около 68 000 устройств, что составляет весь парк выпущенных роботов. В результате взлома был получен доступ к 13 миллионам записей разговоров владельцев.
Система собирала детальные профили пользователей, включая имена, даты рождения, род занятий и семейное положение. Данные хранились вместе с адресами электронной почты, IP-адресами и фотографиями, в том числе детскими. Около 31 000 профилей в системе принадлежали детям, при этом большинство роботов было продано в США.
Сервис анализировал общение для составления психологических портретов, фиксируя личностные черты и эмоциональное состояние пользователей. Аздуфал продемонстрировал возможность удаленного изменения памяти робота и управления его поведением. В ходе эксперимента он заставил устройство передать владельцу ложную информацию о гибели родственников.
Компания Energize Lab не ответила на запросы о комментариях. Исследователь и издание The Verge пытались связаться с представителями производителя и основателем компании в течение месяца через электронную почту и социальную сеть LinkedIn, однако обратной связи не последовало.
