Lytter Amazons Alexa til mig hele tiden?
Mand i Tyskland får tilsendt tusindvis af lydoptagelser fra AI-optagelser
Amazon bruger AI til at drive sine Echo-smarthøjttalere
Amazon
Sikkerheden for Amazons stemmeassistent er blevet sat i tvivl igen, efter at en mand på tysk utilsigtet fik adgang til tusindvis af lydfiler optaget af en fremmeds Alexa-drevne enhed.
Ifølge den tyske fagpublikation C’t Magasinet , fik den uidentificerede mand tilsendt 1.700 lydoptagelser af en samtale mellem en anden mand og en kvinde, efter at han i henhold til GDPR-reglerne bad Amazon om at give sine egne oplysninger, som blev opbevaret af detailgiganten.
Manden kontaktede Amazon over hændelsen, men modtog aldrig et svar, siger Engadget . Han opdagede senere, at downloadlinket med lydfilerne ikke længere virkede, selvom han havde gemt dem på sin personlige computer.
C’t Magazine var i stand til at opspore parret, efter at manden indsendte lydoptagelserne til publikationen.
Det har en talsmand for Amazon siden fortalt Reuters at den uheldige sag var resultatet af en menneskelig fejl og et enkeltstående enkelttilfælde.
Vi løste problemet med de to involverede kunder og tog foranstaltninger for at optimere vores processer yderligere, sagde talsmanden. Som en sikkerhedsforanstaltning kontaktede vi de relevante myndigheder.
Så lytter Alexa til mig hele tiden?
Det korte svar er nej. Ifølge Tech World , vil Alexa kun lytte og optage samtaler, efter at wake word - Alexa - er blevet talt, og alt, hvad du så siger, kan slettes fra enhedens historie.
Brugere, der slet ikke ønsker, at Alexa skal lytte til dem, skal trykke og holde på mikrofonknappen oven på deres Echo-højttaler, indtil den bliver rød, hvilket betyder, at denne funktion er slukket.
Uanset om lyset er rødt eller blåt, har Amazon altid insisteret på, at dets højttalere ikke snuser efter brugersamtaler. Der har dog været tilfælde, hvor tekniske fejl betød, at Alexa lyttede med.
Virksomheden udstedte en separat rettelse til Echo-smarthøjttalere i sidste måned, efter at det blev fundet, at en softwarefejl fik stemmeassistenten til at lytte kontinuerligt i nogle scenarier, Daily Telegraph rapporter.
For at tilføje bekymringerne, skræmte Alexa-drevne højttalere en række Echo-ejere tidligere på året, hvor enhederne efter sigende brød ud i uhyggelig spontan latter.
Er der påviste tilfælde af lytning uden at brugerne ved det?
Ja, men Amazon har generelt et svar på de tilsyneladende anomalier.
I maj optog en Echo-højttaler ejet af et par i Portland, Oregon, en privat samtale og sendte den til en tilfældig kontakt.
Parret havde udstyret alle rum i deres hjem med enheder drevet af stemmeassistenten og havde joket med, at de lyttede til deres samtaler.
Men vittigheden fik en hurtig ende, da de modtog et telefonopkald fra en ven i Seattle, som fortalte dem, at de blev hacket, og at de skulle tage stikket ud af dine Alexa-enheder lige nu, Kiro7 rapporter.
Som reaktion på hændelsen fortalte Amazon Randen at parrets stemmeassistent mentes at have overhørt samtalen i et andet rum og fejlfortolket nogle af ordene som kommandoer.
Kan Alexa blive hacket?
På en måde. Under augusts DefCon-hacking-konference i Las Vegas demonstrerede forskere fra den kinesiske teknologigigant Tencent et smuthul, der gjorde det muligt for dem at bruge en Amazon Echo-højttaler, Kablet rapporter.
Forskerne Wu Huiyu og Qian Wenxiang brugte en række fejl i andengenerationsversioner af Echo-højttalere til at streame lyd i realtid gennem enhedens indbyggede mikrofon, som Alexa bruger til at lytte efter stemmekommandoer, forklarer det tekniske websted.
Når angrebet [lykkes], kan vi kontrollere Amazon Echo til aflytning og sende stemmedata via netværket til angriberen, fortalte forskerne til Wired.
Ifølge TechCrunch , er forskernes metode meget svær at udføre, da hackere fysisk skal uploade speciel kode til et Echo, før det forbindes til det samme Wi-Fi-netværk som målets Alexa-drevne højttaler.
Tencent advarede Amazon, før de udgav deres rapport, hvilket fik detailgiganten til at frigive en firmwareopdatering for at rette sikkerhedshullet.
Det fortalte en talsmand for Amazon Solen : Kunder behøver ikke at foretage sig noget, da deres enheder er blevet automatisk opdateret med sikkerhedsrettelser.
Ikke desto mindre demonstrerer smuthullet, selvom det allerede er rettet, hvordan hackere kan binde sammen en snedig samling af tricks for at skabe en indviklet flertrins penetrationsteknik, siger Wired.
