Цифровые свидетели: как умные колонки становятся шпионами в домах

Фото из открытых источников

Современные умные колонки, которые многие считают удобными помощниками в быту, могут представлять серьезную угрозу конфиденциальности своих владельцев. Новые исследования показывают тревожную тенденцию: устройства записывают не только запросы, но и случайные разговоры, происходящие поблизости, предупреждают "Тут Новости".

Исследование, проведенное Consumer Reports в 2023 году, выявило шокирующий факт: 78% умных колонок продолжают хранить историю голосовых запросов даже после того, как пользователь предпринял попытки их удаления. Это означает, что личные данные, включая банковскую информацию, пароли и даже семейные конфликты, могут оставаться на серверах компаний-производителей.

Механизм работы голосовых помощников делает их потенциальными "шпионами" в доме. Каждая активация ключевой фразой вроде "Привет, Алиса" или "Окей, Google" запускает процесс записи, который может захватить 5-10 секунд фонового аудио даже при отмене команды. Эти записи сохраняются на удаленных серверах и могут быть доступны третьим лицам.

Показательный случай произошел в 2021 году, когда журналист обнаружил, что его колонка Amazon Echo записала личный спор с супругой о разводе. Несмотря на регулярную очистку истории, файл хранился в облачном хранилище компании более двух лет. Ситуация усугубилась в 2022 году, когда хакеры взломали множество аккаунтов Google Nest и опубликовали в открытом доступе около 500 часов приватных разговоров пользователей, содержащих обсуждения финансовых вопросов и проблем со здоровьем.

Производители умных колонок создают иллюзию контроля, предлагая функции удаления записей через приложения. Однако на практике, когда звучит фраза "Алиса, удали последнее", устройство стирает данные только из локальной памяти. Резервные копии продолжают храниться в облаке до 90 дней, а иногда и дольше.

Для действительно полного удаления данных необходимо выполнить ряд сложных действий. Владельцам Google Nest следует зайти в приложение Google Home, перейти в "Настройки", затем "Конфиденциальность", выбрать "Управление историей запросов" и удалить всю информацию. После этого нужно дополнительно посетить сайт activity.google.com, авторизоваться и вручную удалить сохраненные записи.

Пользователям Amazon Alexa требуется открыть "Настройки" в приложении, найти "Историю запросов", выбрать "Удалить все записи", а затем перейти на amazon.com/myx и очистить резервные копии в разделе "Управление данными устройства".

Владельцы Apple HomePod должны перейти в "Настройки", выбрать "Siri и поиск", затем "История Siri" и "Удалить историю". После этого необходимо авторизоваться на сайте appleid.apple.com, перейти в раздел "Конфиденциальность", запросить копию данных и удалить имеющиеся аудиофайлы.

Даже после выполнения всех этих действий полная безопасность не гарантирована. Независимое тестирование в 2023 году показало, что около 30% "удаленных" записей могут быть восстановлены через корпоративные системы резервного копирования. Наиболее эффективный способ обеспечить уничтожение данных – изменить регион аккаунта на Европейский Союз, где действует строгий регламент GDPR, обязывающий компании полностью удалять пользовательские данные.

Хакеры используют различные методы для получения доступа к личным разговорам через умные колонки. Одним из распространенных способов является использование поддельных навыков или приложений. В 2022 году было обнаружено, что навык "Голосовой дневник" для Alexa в течение трех недель отправлял записи пользователей на серверы в Китае. Другой метод – голосовой фишинг, когда злоумышленники звонят жертве и имитируют системное сообщение от голосового помощника, запрашивая конфиденциальную информацию. Существуют также атаки с использованием ультразвуковых команд, когда видео с YouTube может содержать неслышимые для человека сигналы, заставляющие умную колонку выполнять действия в пользу хакеров.

Для защиты своей приватности эксперты рекомендуют физически отключать микрофон на устройстве специальной кнопкой, поскольку программное отключение может быть ненадежным. Также следует удалить платежные данные из аккаунта голосового помощника, чтобы избежать несанкционированных покупок, и регулярно проверять список установленных навыков и приложений, отзывая доступ к личным данным у подозрительных сервисов.