Безопасен ли е Amazon Astro? Помолихме двама експерти по сигурността да разберат

Amazon представи изобилие от нови продукти по -рано тази седмица, включително страхотно изглеждащ робот иконом на име Astro.

Но с толкова много опасения за поверителността около големите технологични фирми и тяхното боравене и използване на личните данни на клиентите, Пристигането на Amazon Astro доведе до повече от няколко въпроса дали продуктът е безопасен.

Тук, за да разберете дали трябва да се притеснявате за Amazon Astro и дали е добра идея да имате такъв вашия дом, попитахме експерти по сигурността от McAfee и F-Secure какво са правили от очарователния бот преди то отива в продажба.

Ето какво разбрахме.

Може ли Amazon Astro да бъде хакнат?

Консултантът по сигурността на F-Secure, Том Гафни, каза пред Trusted Reviews, докато фирмата не е проверила специално Astro хакерство, той е открил множество атаки срещу минали продукти на Amazon, което показва, че вероятно ще бъде цел и потенциал риск.

„За това устройство е малко рано да се каже. Трябваше да се докопаме до един “, каза Гафни.

„[Но] продуктите за интелигентен дом като цяло са изпълнени с пропуски в сигурността, от стандартни или без идентификационни данни, до лош процес на актуализация на софтуера и открити портове, които позволяват отдалечен достъп. F-Secure са имали в миналото

извършени хакове на всички видове интелигентни стоки от потребителски камери и монитори за бебета до хотелски ключови карти и автомобилни системи. "

Вицепрезидентът на McAfee, Антоний Деметриадес отразява опасенията на Гафни, добавяйки, че всяко устройство за интелигентен дом с камера е потенциално опасно.

„Когато камерата на IoT може да се движи из дома ви, тя отключва потенциална задна врата за влизане на хакери. Има риск онлайн престъпниците да използват камерата, за да шпионират потребителите и да получат достъп до техните лични данни “, каза той пред Trusted Reviews.

„Интелигентните устройства като потребителските роботи също често ще имат директна връзка към смартфона или интернет връзката на човек. Това може да им позволи да получат достъп до нашата лична информация, интимни моменти от живота ни и дори да общуват с членовете на нашето семейство. "

Съображения за поверителност на Amazon Astro

Дори ако Astro не е хакнат, Gaffney на F-Secure каза, че все още ще бъде загрижен за събирането на данни на Astro, като се има предвид моделът на монетизация на Amazon от големи технологични фирми.

„Проблемът с всяко устройство, което събира данни и в този случай супер подробни данни за вашия дом и всички, които го посещават, е къде отиват данните и кой ги контролира. Amazon като цяло има доста добър модел на сигурност, но моделът му за поверителност е далеч по -непрозрачен. Който контролира и ще има достъп до личните данни, които събира, е причина за безпокойство “, каза Гафни.

„Организации като Amazon и Google умишлено затрудняват разбирането какво се случва с данните, които споделяте с тях. Тъй като данните, събрани от потребителските роботи, са особено детайлни, няма да ги купувам. Това, което би било необходимо за промяна, е прост и ясен ангажимент за поверителност на данните и анонимизация. "

Деметриадес добави, че в случай, че потребителите наистина купуват Astro или подобни свързани устройства, те трябва да предприемат защитни мерки, за да бъдат възможно най -сигурни с техните данни.

„Защитете вашите устройства. Преди да свържете ново IoT устройство към вашата мрежа, не забравяйте да промените потребителското име и паролата по подразбиране на нещо силно и уникално. Хакерите често знаят настройките по подразбиране на различни IoT устройства и ги споделят онлайн, за да могат другите да бъдат разкрити. Изключете други настройки на производителя, които не са ви от полза, като отдалечен достъп, който може да бъде използван от киберпрестъпниците за достъп до вашата система “, каза той.

„[Също така] уверете се, че софтуерът на вашето устройство винаги е актуален. Това ще гарантира, че сте защитени от всички известни уязвимости. За някои устройства можете дори да включите автоматичните актуализации, за да сте сигурни, че винаги имате инсталирани най -новите софтуерни корекции. [И накрая] изключете всяка интелигентна притурка, когато не се използва. Когато вашите устройства не са включени, няма уязвимост, така че дори и с всички предпазни мерки, не забравяйте да изключите устройства, които не се използват за последния слой защита. "

Защо да вярваме на нашата журналистика?

Основана през 2004 г., Trusted Reviews съществува, за да даде на нашите читатели задълбочени, безпристрастни и независими съвети какво да купят.

Днес имаме 9 милиона потребители на месец по целия свят и оценяваме повече от 1000 продукта годишно.