Alexa d'Amazon m'écoute-t-elle tout le temps ?
Un homme en Allemagne reçoit des milliers d'enregistrements audio à partir d'enregistrements d'IA
Amazon utilise l'IA pour alimenter ses haut-parleurs intelligents Echo
Amazone
La sécurité de l'assistant vocal d'Amazon a de nouveau été remise en question après qu'un homme en allemand s'est vu accorder par inadvertance l'accès à des milliers de fichiers audio enregistrés par l'appareil Alexa d'un étranger.
Selon la publication commerciale allemande C't Magazine , l'homme non identifié a reçu 1 700 enregistrements audio d'une conversation entre un autre homme et une femme après avoir demandé à Amazon, en vertu des règles du RGPD, de fournir ses propres informations détenues par le géant de la vente au détail.
L'homme a contacté Amazon au sujet de l'incident mais n'a jamais reçu de réponse, dit Engagé . Il a découvert plus tard que le lien de téléchargement contenant les fichiers audio ne fonctionnait plus, bien qu'il les ait enregistrés sur son ordinateur personnel.
C't Magazine a pu retrouver le couple après que l'homme a soumis les enregistrements audio à la publication.
Un porte-parole d'Amazon a depuis déclaré Reuters que le cas malheureux était le résultat d'une erreur humaine et d'un cas isolé.
Nous avons résolu le problème avec les deux clients concernés et pris des mesures pour optimiser davantage nos processus, a déclaré le porte-parole. Par mesure de précaution, nous avons contacté les autorités compétentes.
Alors Alexa m'écoute-t-elle tout le temps ?
La réponse courte est non. Selon Monde de la technologie , Alexa n'écoutera et n'enregistrera les conversations qu'après que le mot de réveil - Alexa - aura été prononcé, et tout ce que vous direz ensuite pourra être supprimé de l'historique de l'appareil.
Les utilisateurs qui ne veulent pas du tout qu'Alexa les écoute doivent appuyer sur le bouton du microphone au-dessus de leur haut-parleur Echo et le maintenir enfoncé jusqu'à ce qu'il devienne rouge, ce qui signifie que cette fonctionnalité est désactivée.
Que la lumière soit rouge ou bleue, Amazon a toujours insisté pour que ses haut-parleurs n'espionnent pas les conversations des utilisateurs. Cependant, il y a eu des cas où des problèmes techniques signifiaient qu'Alexa écoutait.
La société a publié un correctif séparé pour les haut-parleurs intelligents Echo le mois dernier après qu'il a été découvert qu'un bogue logiciel provoquait l'écoute continue de l'assistant vocal dans certains scénarios. Le télégraphe quotidien rapports.
Ajoutant aux inquiétudes, les haut-parleurs alimentés par Alexa ont effrayé un certain nombre de propriétaires d'Echo plus tôt cette année, les appareils ayant éclaté d'un rire spontané effrayant.
Existe-t-il des cas avérés d'écoute à l'insu des utilisateurs ?
Oui, mais Amazon a généralement une réponse aux anomalies apparentes.
En mai, un haut-parleur Echo appartenant à un couple à Portland, dans l'Oregon, a enregistré une conversation privée et l'a envoyée à un contact aléatoire.
Le couple avait équipé chaque pièce de leur maison d'appareils alimentés par l'assistant vocal et avait plaisanté en disant qu'ils écoutaient leurs conversations.
Mais la blague a pris fin rapidement lorsqu'ils ont reçu un appel téléphonique d'un ami à Seattle, qui leur a dit qu'ils étaient piratés et qu'ils devraient débrancher vos appareils Alexa dès maintenant, Kiro7 rapports.
En réponse à l'incident, Amazon a déclaré Le bord que l'assistant vocal du couple aurait entendu la conversation dans une autre pièce et aurait mal interprété certains des mots comme des commandes.
Alexa peut-il être piraté ?
Sorte de. Lors de la convention de piratage DefCon d'août à Las Vegas, des chercheurs du géant chinois de la technologie Tencent ont démontré une faille qui leur a permis d'exploiter un haut-parleur Amazon Echo, Filaire rapports.
Les chercheurs Wu Huiyu et Qian Wenxiang ont utilisé une série de bogues dans les versions de deuxième génération des haut-parleurs Echo pour diffuser de l'audio en temps réel via le microphone intégré de l'appareil, qu'Alexa utilise pour écouter les commandes vocales, explique le site technologique.
Lorsque l'attaque [réussit], nous pouvons contrôler Amazon Echo pour l'écoute clandestine et envoyer les données vocales via le réseau à l'attaquant, ont déclaré les chercheurs à Wired.
Selon TechCrunch , la méthode des chercheurs est très difficile à exécuter, car les pirates doivent télécharger physiquement un code spécial sur un Echo avant de le connecter au même réseau Wi-Fi que le haut-parleur Alexa de la cible.
Tencent a alerté Amazon avant de publier son rapport, incitant le géant de la vente au détail à publier une mise à jour du micrologiciel pour corriger la faille de sécurité.
Un porte-parole d'Amazon a déclaré Le soleil : les clients n'ont aucune action à entreprendre car leurs appareils ont été automatiquement mis à jour avec des correctifs de sécurité.
Néanmoins, la faille, bien que déjà corrigée, montre comment les pirates peuvent lier une collection sournoise d'astuces pour créer une technique de pénétration complexe en plusieurs étapes, explique Wired.
