Умные колонки подслушивают, но все разговоры не передают

Умные колонки подслушивают, но все разговоры не передают

Умные колонки подслушивают, но все разговоры не передают

Многие риски, связанные с использованием «умных колонок», остаются преимущественно теоретическими, а их практическая реализация маловероятна. Тем не менее зафиксировать и пресечь возможную несанкционированную активность таких устройств, включая передачу данных, крайне затруднительно.

Как сообщили в Центре цифровой экспертизы Роскачества в интервью сетевому изданию «Лента.ру», «умные колонки» действительно имеют доступ к значительным объёмам пользовательской информации.

Тем не менее вероятность злоупотреблений невелика. Такие устройства нечасто взаимодействуют с серверами и обычно передают лишь небольшой объём данных — главным образом для проверки исправности и подключения к сети.

Однако теоретически возможно принудить колонку передавать данные злоумышленникам: «Выявить конкретную активность, например запись разговора и его отправку, крайне сложно. Это связано с использованием сложных алгоритмов шифрования, призванных обеспечить конфиденциальность пользователей. В итоге остаётся открытым вопрос, передаются ли при этом данные прослушанных разговоров».

Обсуждение использования колонок в качестве «жучков» для подслушивания или сбора данных, например для генерации дипфейков, упирается в вопрос целесообразности. По мнению экспертов Роскачества, киберпреступникам нет необходимости прослушивать разговоры обычных людей.

Получить образцы голоса проще, например, через фейковые соцопросы или во время обычных телефонных звонков. А голос публичных персон и вовсе доступен в открытых источниках.

Единственный из популярных мифов об «умных колонках», который частично соответствует действительности, касается использования голосовых данных для таргетированной рекламы. Однако, как подчёркивают в Роскачестве, эти данные передаются рекламодателям в обезличенном виде.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru