Robôs Eiliko invadidos: 13 milhões de conversas expostas
O pesquisador de segurança da informação Sammy Azdufal afirmou ter conseguido acesso à rede de robôs Eiliko, fabricados pela empresa Energize Lab. A informação é do site The Verge. Além de consultar um volume enorme de conversas, o pesquisador conseguiu alterar o comportamento dos dispositivos de maneiras que o fabricante não havia previsto.
A invasão atingiu cerca de 68 000 robôs, provavelmente toda a produção de Eiliko entregue pela Energize Lab. O pesquisador teve acesso a 13 milhões de conversas entre os proprietários e os aparelhos. A maior parte dos robôs foi vendida nos Estados Unidos, e quase metade dos perfis de usuários, ou seja, 31 000, pertence a crianças.
O serviço baseado em inteligência artificial analisava a comunicação entre as pessoas e os robôs para montar perfis detalhados. Eram registrados nome, idade, data de nascimento, profissão, estado civil e traços de personalidade. Segundo Azdufal, esses dados ficavam armazenados junto com endereços de e-mail, endereços IP e uma base de busca das conversas. O sistema também guardava fotografias dos usuários, inclusive de crianças.
As descrições de personalidade eram bastante detalhadas. Uma funcionária do atendimento ao cliente, de 52 anos, chamada Lucy, foi descrita no sistema como gentil, prestativa, trabalhadora e preocupada com amizade e confiança. Constava ainda que ela tem dificuldade em confiar nos familiares e que atualmente se sente isolada. O vazamento de informações desse tipo pode trazer consequências graves para os proprietários.
As vulnerabilidades também permitiram que o pesquisador alterasse remotamente a memória de um robô sobre o seu dono. O experimento ocorreu em condições controladas, e o proprietário havia sido avisado com antecedência. Mesmo assim, Azdufal fez o robô ligar para o dono e informar que seus pais haviam morrido em um acidente de carro. Um ataque real com esse tipo de cenário poderia causar um grave trauma psicológico.
Jornalistas do The Verge tentaram por mais de um mês contatar a Energize Lab. Enviaram solicitações para 10 endereços de e-mail ligados ao fundador e a vários departamentos e escreveram a funcionários pelo LinkedIn. O próprio Azdufal buscou uma resposta por ainda mais tempo. Até o momento, a empresa não reagiu nem aos avisos do pesquisador nem aos pedidos da imprensa.