Ar „Amazon Astro“ yra saugus? Mes paprašėme dviejų saugumo ekspertų išsiaiškinti

Anksčiau šią savaitę „Amazon“ pristatė daugybę naujų produktų, įskaitant šauniai atrodantį liokajų robotą, vardu Astro.

Tačiau kadangi tiek daug problemų kyla dėl privatumo, susijusių su didelėmis technologijų įmonėmis, ir kaip jos tvarko bei naudoja klientų asmens duomenis, „Amazon Astro“ atėjimas sukėlė daugiau nei kelis klausimus, ar produktas yra saugus.

Čia galite sužinoti, ar turėtumėte nerimauti dėl „Amazon Astro“ ir ar gera idėja jį turėti jūsų namuose, paklausėme „McAfee“ ir „F-Secure“ saugumo ekspertų, ką jie anksčiau padarė iš žavingo roboto tai parduodamas.

Štai ką mes sužinojome.

Ar galima nulaužti „Amazon Astro“?

„F-Secure“ saugumo konsultantas Tomas Gaffney sakė „Trusted Reviews“, o įmonė specialiai netikrino „Astro“ hackability, ji aptiko daugybę išpuolių prieš ankstesnius „Amazon“ produktus, nurodydama, kad tai greičiausiai bus taikinys ir potencialas rizika.

„Apie šį įrenginį dar anksti pasakyti. Mums reikia į rankas paimti vieną “, - sakė Gaffney.

„[Tačiau] išmaniųjų namų gaminiai apskritai turi saugumo trūkumų - nuo numatytųjų arba be įgaliojimų - iki prasto programinės įrangos atnaujinimo proceso ir atvirų prievadų, leidžiančių pasiekti nuotoliniu būdu. „F-Secure“ turėjo praeityje

atliko įsilaužimus į visų rūšių išmaniąsias prekes nuo vartotojų kamerų ir kūdikių monitorių iki viešbučių raktų kortelių ir automobilių sistemų “.

„McAfee“ viceprezidentas Antony Demetriades atspindėjo Gaffney susirūpinimą ir pridūrė, kad bet koks išmanusis namų įrenginys su kamera yra potencialiai pavojingas.

„Kai„ IoT “fotoaparatas gali važinėti po jūsų namus, jis atrakina galimas užrakto vietas, į kurias įsilaužėliai gali patekti. Yra pavojus, kad internetiniai nusikaltėliai gali naudoti kamerą šnipinėti vartotojus ir gauti prieigą prie jų asmeninių duomenų “, - sakė jis„ Trusted Reviews “.

„Išmanieji įrenginiai, tokie kaip vartotojų robotai, taip pat dažnai turės tiesioginę nuorodą į asmens išmanųjį telefoną ar interneto ryšį. Tai gali leisti jiems gauti prieigą prie mūsų asmeninės informacijos, intymių mūsų gyvenimo akimirkų ir net bendrauti su mūsų šeimos nariais “.

„Amazon Astro“ privatumo problemos

Net jei „Astro“ nėra įsilaužta, „F-Secure“ vadovas Gaffney sakė, kad vis tiek bus susirūpinęs dėl „Astro“ duomenų rinkimo, atsižvelgiant į didelę technologijų įmonę, tokią kaip „Amazon“ pajamų gavimo modelis.

„Problema, susijusi su bet kokiu įrenginiu, kuris renka duomenis ir, šiuo atveju, labai išsamius duomenis apie jūsų namus ir visus, kurie jame apsilanko, yra tai, kur šie duomenys keliauja ir kas juos valdo. „Amazon“ paprastai turi gana gerą saugumo modelį, tačiau jo privatumo modelis yra daug neskaidresnis. Susirūpinimą kelia tai, kas kontroliuoja ir turės prieigą prie jo renkamų asmeninių duomenų “, - sakė Gaffney.

„Tokios organizacijos kaip„ Amazon “ir„ Google “sąmoningai stengiasi suprasti, kas nutinka su jomis bendrinamiems duomenims. Kadangi vartotojų robotų surinkti duomenys yra ypač smulkūs, aš jų nepirkčiau. Norint tai pakeisti, reikia paprasto, aiškaus įsipareigojimo užtikrinti duomenų privatumą ir anonimiškumą “.

„Demetriades“ pridūrė, kad tuo atveju, jei vartotojai perka „Astro“, arba panašūs prijungti įrenginiai, jie turėtų imtis apsaugos priemonių, kad būtų kuo saugesni su savo duomenimis.

„Saugokite savo prietaisus. Prieš prijungdami naują „IoT“ įrenginį prie tinklo, būtinai pakeiskite numatytąjį naudotojo vardą ir slaptažodį į kažką stipraus ir unikalaus. Piratai dažnai žino numatytuosius įvairių daiktų interneto įrenginių nustatymus ir dalijasi jais internete, kad kiti galėtų juos atskleisti. Išjunkite kitus jums nenaudingus gamintojo nustatymus, pvz., Nuotolinę prieigą, kurią elektroniniai nusikaltėliai galėtų naudoti norėdami pasiekti jūsų sistemą “, - sakė jis.

„[Taip pat] įsitikinkite, kad jūsų įrenginio programinė įranga visada yra atnaujinta. Tai užtikrins, kad esate apsaugotas nuo bet kokių žinomų pažeidžiamumų. Kai kuriuose įrenginiuose netgi galite įjungti automatinius naujinimus, kad visada būtų įdiegtos naujausios programinės įrangos pataisos. [Galiausiai] atjunkite visus išmaniuosius įtaisus, kai jie nenaudojami. Kai jūsų įrenginiai neįjungti, nėra pažeidžiamumo, todėl, net ir laikydamiesi visų apsaugos priemonių, nepamirškite išjungti įrenginių, kurie nenaudojami paskutiniam apsaugos sluoksniui.

Kodėl pasitikėti mūsų žurnalistika?

„Trusted Reviews“, įkurta 2004 m., Yra skirta skaitytojams išsamiai, nešališkai ir nepriklausomai patarti, ką pirkti.

Šiandien visame pasaulyje turime 9 milijonus vartotojų per mėnesį ir įvertiname daugiau nei 1000 produktų per metus.