Per què Amazon's Guard Plus té experts en seguretat preocupats

Taula de continguts:

Per què Amazon's Guard Plus té experts en seguretat preocupats
Per què Amazon's Guard Plus té experts en seguretat preocupats
Anonim

Clau per emportar

  • Els experts en privadesa estan plantejant preocupacions sobre el nou servei de seguretat domèstica d'Amazon per a dispositius Alexa.
  • El servei de subscripció a Alexa Guard Plus ofereix als usuaris accés mans lliures als serveis d'emergència i Alexa la capacitat de dissuadir els intrusos d'entrar.
  • Alguns observadors suggereixen que el servei podria ser piratejat.
Image
Image

El nou servei de seguretat per a la llar d'Amazon per a dispositius Alexa està plantejant problemes de privadesa i seguretat.

El servei de subscripció d'Alexa Guard Plus es va posar en funcionament recentment als EUA per 5 dòlars al mes o 49 dòlars l'any. La funció bàsica Guard pot convertir els altaveus i les pantalles intel·ligents Echo en dispositius de seguretat per a la llar, mentre que la versió premium també ofereix als usuaris accés mans lliures als serveis d'emergència i Alexa la capacitat de dissuadir els intrusos d'entrar.

"Un Echo amb Guard Plus habilitat escoltarà més que només la paraula activa", va dir Paul Bischoff, defensor de la privadesa del lloc de comparació de seguretat Comparitech, en una entrevista per correu electrònic. "Això podria fer que alguns usuaris conscients de la privadesa es preocupin perquè les seves converses privades es pugin inadvertidament al núvol. Si oblideu desactivar-lo quan torneu a casa, podria activar Guard Plus i activar alertes. Amazon ho sabrà amb seguretat quan ets a casa i quan no ho ets."

Aquests no són gossos reals que borden

Els subscriptors de Guard Plus podran demanar a Alexa que truqui a una línia d'ajuda perquè sol·liciti assistència mèdica, de bombers o policial. Alexa també podrà escoltar els sons de l'activitat a la casa si els seus residents són fora, i sonar una sirena dels dispositius Echo o reproduir els sons dels lladrucs dels gossos si les càmeres de seguretat detecten moviment.

Un portaveu d'Amazon va dir a Lifewire que habilitar Guard Plus no vol dir que Alexa estigui sempre escoltant. "De la mateixa manera que els dispositius Echo estan dissenyats per defecte per detectar només una paraula d'activació quan Guard Plus està habilitat, està dissenyat per detectar només els sons específics que heu seleccionat quan configureu els vostres dispositius Echo compatibles", va dir el portaveu..

Image
Image

Però alguns observadors van suggerir que hi havia la possibilitat que el servei pogués ser piratejat.

"Des del punt de vista de la privadesa, un dispositiu connectat a Internet que pot escoltar i seguir tots els sorolls d'una llar és un malson potencial", va dir Adam K. Levin, fundador i president de l'empresa de ciberseguretat Cyberscout, en un entrevista per correu electrònic. "La possibilitat que un empleat canalla o un proveïdor extern faci un mal ús de l'accés privilegiat al backend del servei és només una de moltes preocupacions."

La presa de possessió del compte és una possibilitat amb un servei com Alexa Guard perquè molts usuaris no utilitzen contrasenyes úniques i robustes per protegir els comptes, va dir Levin. L'FBI va advertir recentment sobre casos de pirates informàtics que accedeixen a dispositius domèstics intel·ligents mitjançant contrasenyes compromeses per enviar la policia d'emergència a les cases i, a continuació, veure els resultats a través de transferències en directe.

Errors ocorren

Chris Hauk, campió de la privadesa del consumidor a Pixel Privacy, va advertir en una entrevista per correu electrònic que el servei Alexa Guard podria no funcionar com s'havia previst, plantejant que alguns sons podrien indicar erròniament una emergència, si no es configuraven correctament..

Hauk va dir que Amazon també podria estar recopilant dades addicionals d'usuari mitjançant les noves funcions, que potencialment podrien augmentar les tarifes d'assegurança dels propietaris si la seva companyia d'assegurances tingués accés als registres de casos a la llar.

"També podria donar lloc a investigacions injustificades si les forces de l'ordre accedeixin a les dades i les interpretessin de manera incorrecta", va afegir.

Malgrat les seves preocupacions de privadesa, Hauk va dir que el servei de Guàrdia podria ser un èxit."Mentre Amazon no reculli i vengui dades d'ús, puc veure que el servei és una opció atractiva per a molts usuaris", va dir. "Incloent-hi usuaris grans que poden estar vivint sols i que podrien beneficiar-se de les funcions addicionals de supervisió i resposta d'emergència a l'estil "Alerta de vida" que ofereix el servei."

Levin va suggerir que les compensacions de privadesa de la Guàrdia poden valer la pena per a alguns usuaris. "Algunes persones poden necessitar un micròfon sempre activat a casa seva a la recerca d'intrusos, i la compensació de privadesa val la pena (per exemple, en una segona residència)", va dir.

Tinc tants altaveus intel·ligents a casa que qualsevol lladre probablement s'ensopegui amb un. Per tant, no estic segur que necessiti Alexa per actuar com a sistema d'alarma. Però, per a un familiar gran, per exemple, poder demanar ajuda a través de l'ecosistema d'Amazon pot ser una opció atractiva.

Recomanat: