Špijun u džepu: Zašto su digitalni asistenti toliko opasni

Glasovni asistenti koji su deo savremenih pametnih telefona ili zvučnika, mogu da predstavljaju pretnju za lične podatke njihovog vlasnika.Pošto je njihova glavna funkcija snimanje audio-komandi korisnika, oni neprestano osluškuju okolinu i &quot;znaju&quot; šta se dešava u blizini. Stručnjaci objašnjavaju zašto su virtuelni asistenti opasni. Savremeni pametni asistenti, koji su namenjeni da odgovore na glasovne komande korisnika, neprestanu snimaju zvuke iz okolnog prostora, a to nosi brojne pretnje, istakao je u razgovoru za agenciju &quot;Prajm&quot; osnivač obaveštajne službe za curenje podataka Data Leakage &amp; Breach Intelligence Ašot Oganesjan. Stvar je u tome što se audio snimci koje je napravio pametni telefon ili zvučnik, često šalju na servere kompanija-proizvođača radi procene kvaliteta, gde potencijalno mogu postati plen zločinaca. Stručnjak je dodao da je ova tehnologija još uvek nesavršena i da glasovni asistenti ne &quot;razumeju&quot; uvek kako da odgovore na korisnikovu komandu. To može dovesti do toga da se u pametnoj kući kojom upravlja asistent, alarm može isključiti ili uključiti grejanje dok nikoga nema kod kuće. Snimci se mogu zloupotrebiti &quot;Često snimke koji sadrže zvuke koje sistem ne prepoznaje, slušaju &quot;asesori&quot; (procenitelji), a to su ljudi koji se bave &quot;obeležavanjem&quot; podataka za neuronske mreže. Oni često nisu zaposleni u kompanijama i ne poštuju obaveze poverljivosti. Posebno &quot;zanimljivi&quot; snimci zvuka ili razgovora se kao rezultat njihovog rada mogu čak pojaviti na internetu&quot;, pojasnio je ekspert. Interesantno je da je u aprilu prošle godine &quot;Blumberg&quot; saopštio o sličnom kršenju od strane kompanije &quot;Amazon&quot; koja ima svog glasovnog pomoćnika &quot;Aleksu&quot;. Tada je postalo poznato da zaposleni u &quot;Amazonu&quot; ne samo da snimaju razgovore, već ih i prisluškuju, a zatim objavljuju na internet da bi ih ismevali. Pored toga, neki korisnici &quot;Alekse&quot; su se požalili da je pomoćnik prvo snimio njihovu komandu, a zatim je greškom poslao prijateljima korisnika.Glasovni asistenti su sveprisutni, ali ne vide ih svi korisnici kao potencijalni izvor sajber-pretnji, složio se Oded Vanunu, šef istraživanja nezaštićenosti Check Point Software Technologies. Uređaji sa ovom tehnologijom mogu imati pristup raznim gadžetima, kao i ličnim podacima njihovog vlasnika. Tako su nedavno istraživači Check Point otkrili slabu tačku glasovnog pomoćnika &quot;Alekse&quot;, zbog koje su prevaranti mogli da upravljaju korisničkim nalozima, kao i da dobiju pristup glasovnoj istoriji i ličnim podacima korisnika. Haker može da zna sve što se dešava Na taj način, u slučaju uspešnog napada, haker može da koristi poverljive podatke žrtve za svoje ciljeve, kao i da osluškuju sve što se dešava oko uređaja i kontroliše ga bez znanja vlasnika. Glasovni pomoćnici rade podrazumevano i prikupljaju informacije o tome šta se oko njih dešava uz pomoć mikrofona, potvrđuje savetnica Centra za informacionu bezbednost kompanije &quot;Infosistemi Džet&quot; Jelena Agejeva. &quot;Sve reči koje su bile izgovorene u zoni čujnosti mikrofona prenose se na servere kompanije-programera radi prepoznavanja i obrade. Moguće je 'curenje' isečaka razgovora i informacija o lokaciji korisnika. Na primer, moguće je shvatiti da li je osoba u metrou, negde na koncertu, kod kuće, u kancelariji ili na ulici&quot;, rekla je. &quot;Pored toga, ne treba isključivati curenje različitih lozinki, kontakt brojeva, adresa korisnika i drugih poverljivih podataka, jer ih vlasnik uređaja može izgovoriti naglas. Takođe, neovlašćeno snimanje korisničkih razgovora mogu izvršiti sami proizvođači uređaja, na primer, za kontekstualnu reklamu&quot;, dodala je Agejeva.Ne postoje potpuno sigurni softveri Na svetu ne postoji apsolutno neranjivi softver koji nije izložen spoljnom uticaju, rekao je partner i direktor kompanije &quot;Intelektualni rezervat&quot; Pavel Mjasojedov. Istovremeno, sistem se može hakovati ciljano, napadom na gadžet korisnika, a moguće je izvršiti i hakerski napad na servis proizvođača. To je skuplje, jer zahteva dugotrajnu pripremu i odgovarajuće veštine. Kao rezultat toga, korisnički podaci (uzorci govora, lični podaci, poslovni razgovori) završavaju kod trećih lica koja ih mogu samostalno koristiti ili prodati prevarantima. &quot;Posebno je opasno curenje glasovnih poruka za one koji koriste usluge banaka, koje vlasnika mogu identifikovati po razgovoru. Postoji rizik od gubitka novca ako snimci glasovnog pomoćnika završe u pogrešne ruke&quot;, zaključio je ekspert.