Милый робот‑питомец Eiliko собирает ваши разговоры на китайских серверах

Что происходит с Eiliko

Eiliko — небольшая плюшевая фигурка‑робот, реагирующая на голос и настроение. При подключении к Wi‑Fi она отправляет всё, что ты говоришь, в облако Alibaba Cloud в Китае. Исследователи обнаружили, что база содержит более 13 млн записей от десятков тысяч пользователей, включая 31 тыс. профилей детей в США.

Как выглядит утечка

Служба хранит полные тексты диалогов, аудиоклипы и даже фотографии без шифрования. Поиск по базе позволяет найти любые фразы, например «suicide», и получить соответствующие отрывки. Администраторы используют простые пароли из открытых списков, а политика конфиденциальности обещает шифрование, которое в реальности не реализовано.

Реакция компании

Автор расследования и хакер Самми Аздаофал несколько месяцев пытались связаться с Energize Lab — писали на десяток адресов, искали сотрудников в LinkedIn, получали лишь автоматический ответ «How Can We Help You?». Представители не комментируют уязвимости, а один менеджер лишь обещал передать сообщение технической команде.

Последствия

Уязвимости уже оформлены в девять CVE‑отчетов. Хакеры могут просматривать разговоры, менять ответы LLM‑модели робота и использовать собранные данные для фишинга или шантажа. Пока Eiliko продаётся на Amazon, пользователи остаются без защиты.

Что делать

Если уже есть Eiliko, отключи его от сети, удаляй приложение и следи за тем, какие данные ты передаёшь в умные устройства. Выбирай гаджеты с проверенной политикой безопасности.