Сегодня 03 октября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Hardware

ИИ-гаджет Rabbit R1 сохранял переписку с пользователями без возможности её удалить

Электронный помощник с искусственным интеллектом Rabbit R1 сохранял переписку с пользователями на устройстве без возможности её удалить, признался производитель гаджета. Ошибка была исправлена с выпуском обновления ПО, которое получило новую функцию «Заводской сброс» (Factory Reset) в настройках для удаления всех данных с устройства. Раньше можно было отвязать от устройства свою учётную запись, но при этом пользовательские данные не удалялись.

 Источник изображения: rabbit.tech

Источник изображения: rabbit.tech

Наряду с новой возможностью полностью удалять все данные пользователя, обновление ПО устранило ещё одну сомнительную особенность Rabbit R1: ранее подключённые к гаджету внешние устройства с разрешением добавлять данные в журнал Rabbithole могли также его читать. То есть похищенный или взломанный Rabbit R1 открывал потенциальному злоумышленнику все запросы, фотографии и другие данные пользователя.

С обновлением устройства лишились доступа к чтению журнала, а объём хранящегося на устройстве журнала был сокращён. Как заявили в компании, «отсутствуют свидетельства, что данные при подключении использовались для чтения данных журнала Rabbithole, принадлежавших бывшему владельцу». Риск подобного злоупотребления в Rabbit оценили как незначительный.

В июне в коде устройства было обнаружены жёстко запрограммированные ключи API для доступа к сторонним сервисам. Они открывали потенциальному злоумышленнику доступ к любому ответу, который устройство давало пользователю. В Rabbit сообщили, что допустивший эту ошибку сотрудник был выявлен, уволен, и сейчас в его отношении проводится расследование. Компания пообещала усовершенствовать методы обеспечения безопасности и не допустить возникновения подобных ошибок в будущем: сейчас проводится подробная инспекция методов работы с журналом устройств на предмет соответствия стандартам, «заданным в других областях».

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Утечка: новая концовка ремейка Until Dawn дала фанатам надежду на сиквел 9 мин.
На OpenAI обрушился денежный дождь: компании дали кредит на $4 млрд 52 мин.
Бесплатные раздачи игр скоро появятся и в мобильной версии Epic Games Store 2 ч.
Петухи-детективы берутся за крупнейшее дело — дата выхода и новый трейлер нуарного приключения Chicken Police: Into the Hive! 2 ч.
Создатели Warhammer 40,000: Space Marine 2 выпустят AAA-игру по мультсериалу «Аватар: Легенда об Аанге» — первые подробности 3 ч.
В работе Telegram произошёл крупный сбой — второй раз за последние три дня 4 ч.
«Неуловимые мстители» ворвались в «Мир кораблей» — подробности обновления 13.9 6 ч.
«Яндекс» представил «Поиск с Нейро» и внёс другие улучшения в поисковую систему 6 ч.
Страшное приключение «Василиса и Баба Яга» по мотивам русской народной сказки обрело дату выхода и новый трейлер 8 ч.
Голосовой помощник Gemini Live от Google стал доступен для всех Android-смартфонов, причём бесплатно 8 ч.