Eiliko机器人玩具被曝隐私漏洞,对话数据传至中国服务器

Eiliko机器人玩具被曝隐私漏洞。安全测试显示,其对话数据经Wi-Fi传至中国服务器,黑客可轻易劫持设置与内容。尽管设备口头承诺保护秘密,实际防护却严重缺失。

可爱机器人玩具 Eiliko 被曝存在严重隐私漏洞

艾利科。照片由肖恩·霍利斯特/The Verge 提供

近期,一款名为“Eiliko”的红色糖色小型机器人玩具引发关注。该设备具备通过 Wi-Fi 连接功能,并能根据用户情绪改变其卡通表情。然而,安全测试显示,这款看似可爱的智能硬件在数据保护方面存在显著缺陷。

对话数据直传中国服务器

Eiliko 由能源实验室(Energy Lab)制造。相关报道指出,当用户或儿童通过 Wi-Fi 与该机器人进行交互时,所有对话数据均传输至位于中国的服务器。这一架构使得黑客能够轻易获取甚至劫持机器人的个性化设置及对话内容。目前,制造商能源实验室对此类安全隐患似乎未表现出足够的重视。

为了验证其隐私承诺,有媒体于 8 月 29 日在 Amazon 平台购入一台 Eiliko。次日(8 月 30 日),在与该机器人进行的长达 10 分钟的对话测试中,记者直接询问:“你有没有告诉别人我在说什么?”

机器人回应称:“你的秘密是安全的。”

尽管设备给出了明确的隐私保证,但其底层数据传输机制与云端存储方式并未体现相应的安全防护措施,导致实际隐私状况与官方宣传存在巨大落差。

评论 0

0/500

评论需审核后展示,请文明发言

💬
还没有评论,来说两句

相关阅读