Violati i robot Eiliko: esposte 13 milioni di conversazioni
Il ricercatore di sicurezza informatica Sammy Azdufal ha riferito di aver ottenuto l’accesso alla rete di robot Eiliko, prodotti dall’azienda Energize Lab. Lo scrive la testata The Verge. Oltre a consultare un enorme volume di conversazioni, il ricercatore è riuscito a modificare il comportamento dei dispositivi in modi non previsti dal produttore.
La violazione ha coinvolto circa 68 000 robot, probabilmente l’intera produzione di Eiliko di Energize Lab. Al ricercatore sono risultate accessibili 13 milioni di conversazioni dei proprietari con i dispositivi. La maggior parte dei robot è stata venduta negli Stati Uniti e quasi la metà dei profili utente, ovvero 31 000, appartiene a bambini.
Il servizio basato sull’intelligenza artificiale analizzava le interazioni tra le persone e i robot e creava schede dettagliate. Vi venivano registrati nome, età, data di nascita, professione, stato civile e tratti della personalità. Secondo Azdufal, questi dati erano archiviati insieme a indirizzi e-mail, indirizzi IP e a un database di ricerca delle conversazioni. Il sistema conservava inoltre fotografie degli utenti, comprese quelle di minori.
Le descrizioni della personalità risultavano molto articolate. Una dipendente del servizio clienti di 52 anni, di nome Lucy, era stata definita dal sistema come gentile, disponibile, laboriosa e attenta ad amicizia e fiducia. Si indicava inoltre che fatica a fidarsi dei familiari e che al momento si sente isolata. La fuga di informazioni di questo tipo può avere conseguenze gravi per i proprietari.
Le vulnerabilità hanno permesso al ricercatore di modificare da remoto la memoria di un robot riguardo al suo proprietario. L’esperimento si è svolto in condizioni controllate e il proprietario era stato avvisato in anticipo. Tuttavia Azdufal ha fatto telefonare il robot al padrone per comunicargli che i suoi genitori erano morti in un incidente stradale. Un attacco reale con uno scenario simile potrebbe causare un grave trauma psicologico.
I giornalisti di The Verge hanno cercato per oltre un mese di contattare Energize Lab. Hanno inviato richieste a 10 indirizzi e-mail riconducibili al fondatore e a diversi reparti dell’azienda e hanno scritto ai dipendenti su LinkedIn. Lo stesso Azdufal ha tentato di ottenere una risposta ancora più a lungo. L’azienda non ha ancora reagito né alle segnalazioni del ricercatore né alle richieste della testata.