Czy Amazon Astro jest bezpieczny? Poprosiliśmy o to dwóch ekspertów ds. bezpieczeństwa

Amazon zaprezentował na początku tego tygodnia mnóstwo nowych produktów, w tym fajnie wyglądającego lokaja robota o imieniu Astro.

Jednak przy tak wielu obawach dotyczących prywatności związanych z dużymi firmami technologicznymi oraz ich obsługi i wykorzystywania danych osobowych klientów, Przybycie Amazon Astro doprowadziło do powstania więcej niż kilku pytań o to, czy produkt jest bezpieczny.

Tutaj dowiesz się, czy powinieneś się martwić o Amazon Astro i czy to dobry pomysł, aby go mieć w w Twoim domu, zapytaliśmy wcześniej ekspertów ds. bezpieczeństwa z firm McAfee i F-Secure, co zrobili z tego uroczego bota to trafia do sprzedaży.

Oto, czego się dowiedzieliśmy.

Czy Amazon Astro może zostać zhakowany?

Konsultant ds. Bezpieczeństwa firmy F-Secure, Tom Gaffney, powiedział Trusted Reviews, podczas gdy firma nie sprawdziła konkretnie Astro hakowalności, wykrył liczne ataki na wcześniejsze produkty Amazon, co wskazuje, że prawdopodobnie będzie celem i potencjałem ryzyko.

„W przypadku tego urządzenia jest trochę za wcześnie, aby powiedzieć. Musielibyśmy dostać się w swoje ręce” – powiedział Gaffney.

„[Ale] ogólnie produkty inteligentnego domu są pełne luk w zabezpieczeniach, od domyślnych lub braku poświadczeń, po słaby proces aktualizacji oprogramowania i ujawnione porty, które umożliwiają zdalny dostęp. Firma F-Secure miała w przeszłości przeprowadził hacki na wszystkich rodzajach inteligentnych towarów od kamer konsumenckich i elektronicznych niań po karty-klucze hotelowe i systemy motoryzacyjne”.

Wiceprezes McAfee, Antony Demetriades, podzielił obawy Gaffneya, dodając, że każde inteligentne urządzenie domowe z kamerą jest potencjalnie niebezpieczne.

„Kiedy kamera IoT jest w stanie poruszać się po domu, odblokowuje potencjalne tylne drzwi dla hakerów. Istnieje ryzyko, że przestępcy internetowi mogą wykorzystać kamerę do szpiegowania konsumentów i uzyskiwania dostępu do ich danych osobowych” – powiedział Trusted Reviews.

„Inteligentne urządzenia, takie jak roboty konsumenckie, często mają również bezpośrednie połączenie ze smartfonem lub połączeniem internetowym danej osoby. Dzięki temu mogą uzyskać dostęp do naszych danych osobowych, intymnych chwil w naszym życiu, a nawet komunikować się z członkami naszej rodziny”.

Obawy dotyczące prywatności w Amazon Astro

Nawet jeśli Astro nie zostanie zhakowane, Gaffney z F-Secure powiedział, że nadal będzie zaniepokojony gromadzeniem danych Astro, biorąc pod uwagę model monetyzacji dużych firm technologicznych, takich jak Amazon.

„Problem z każdym urządzeniem, które zbiera dane, a w tym przypadku bardzo szczegółowe dane o domu i wszystkich, którzy go odwiedzają, polega na tym, gdzie trafiają dane i kto je kontroluje. Amazon generalnie ma całkiem dobry model bezpieczeństwa, ale jego model prywatności jest znacznie bardziej nieprzejrzysty. Kto kontroluje i będzie miał dostęp do gromadzonych przez niego danych osobowych, jest powodem do niepokoju” – powiedział Gaffney.

„Organizacje takie jak Amazon i Google celowo utrudniają zrozumienie, co dzieje się z danymi, które im udostępniasz. Ponieważ dane zbierane przez roboty konsumenckie są szczególnie szczegółowe, nie kupiłbym ich. To, czego trzeba by zmienić, to proste, wyraźne zobowiązanie do prywatności i anonimizacji danych”.

Demetriades dodał, że w przypadku, gdy użytkownicy kupią Astro lub podobne podłączone urządzenia, powinni podjąć środki ochronne, aby zapewnić jak największe bezpieczeństwo swoich danych.

„Chroń swoje urządzenia. Przed podłączeniem nowego urządzenia IoT do sieci pamiętaj o zmianie domyślnej nazwy użytkownika i hasła na mocną i unikatową. Hakerzy często znają domyślne ustawienia różnych urządzeń IoT i udostępniają je online, aby inni mogli je ujawnić. Wyłącz inne ustawienia producenta, które nie przynoszą Ci korzyści, takie jak zdalny dostęp, który może być wykorzystany przez cyberprzestępców do uzyskania dostępu do Twojego systemu” – powiedział.

„[Również] upewnij się, że oprogramowanie Twojego urządzenia jest zawsze aktualne. Zapewni to ochronę przed wszelkimi znanymi lukami w zabezpieczeniach. W przypadku niektórych urządzeń możesz nawet włączyć automatyczne aktualizacje, aby mieć pewność, że zawsze masz zainstalowane najnowsze poprawki oprogramowania. [Na koniec] odłącz wszystkie inteligentne gadżety, gdy nie są używane. Gdy twoje urządzenia nie są włączone, nie ma luki w zabezpieczeniach, więc nawet przy wszystkich zabezpieczeniach pamiętaj, aby wyłączyć urządzenia, które nie są używane dla ostatniej warstwy ochrony”.

Dlaczego ufać naszemu dziennikarstwu?

Założona w 2004 roku firma Trusted Reviews istnieje, aby zapewnić naszym czytelnikom dokładne, bezstronne i niezależne porady dotyczące tego, co kupić.

Dziś mamy 9 milionów użytkowników miesięcznie na całym świecie i oceniamy ponad 1000 produktów rocznie.