Mówi: | Kamil Gapiński |
Firma: | Fundacja Bezpieczna Cyberprzestrzeń |
Asystenci głosowi mogą nas podsłuchiwać nawet 24 godziny na dobę. Zarejestrowane dźwięki i komendy wydawane w domu mogą przesyłać centrali do analizy
Przy okazji premiery polskiej wersji językowej Asystenta Google eksperci od cyberbezpieczeństwa uspokajają – usługa jest w pełni bezpieczna i niepodatna na ataki hakerskie. Zdarzały się jednak przypadki łamania ich zabezpieczeń przez hakerów, które pozwalały podsłuchiwać użytkowników przez 24 godziny na dobę. Po przejęciu kontroli hakerzy mogą mieć dostęp do danych zebranych przez asystenta. Specjaliści radzą więc, by zwracać uwagę na to, jakie informacje są wypowiadane w obecności asystenta.
– Asystent Google jest usługą dużego giganta technologicznego, któremu również zdarzały się wpadki, jeśli chodzi o wycieki danych osobowych, danych wrażliwych. Jeśli chodzi natomiast o tę konkretną usługę, to nie znaleziono dotychczas podatności, które wskazywałyby na to, by nasze dane mogły zostać skompromitowane, czyli np. mogłyby wyciec lub zostać wykorzystane w niecnych celach przez cyberprzestępców – mówi agencji informacyjnej Newseria Innowacje Kamil Gapiński z Fundacji Bezpieczna Cyberprzestrzeń.
Usługa oferowana przez Google opiera się na obsłudze poleceń głosowych, wspieranej przez algorytmy uczenia maszynowego. Dzięki temu asystent jest zdolny wyszukiwać informacje w internecie, zarządzać urządzeniami w ramach inteligentnego domu, a także zarządzać kalendarzem czy robić zakupy. W związku z tym, że aplikacja wymaga dostępu do mikrofonu, użytkownicy obawiają się, że mogą być podsłuchiwani.
– Teoretycznie istnieje taka funkcjonalność, by asystenci Google mogli nas podsłuchiwać cały czas, wbrew naszej woli, natomiast użytkowanie tego urządzenia zakłada, że jest ono włączone, gotowe do użycia, tylko wówczas, gdy naciśniemy przycisk, wtedy, kiedy je uruchomimy, natomiast były inne przypadki, niekoniecznie związane z asystentem Google, tylko z innymi asystentami, np. Alexą od Amazon, która miała taką podatność umożliwiającą nasłuchiwanie użytkownika 24 godziny na dobę – wskazuje Kamil Gapiński.
Firma Checkmarx zajmująca się testami bezpieczeństwa pokazała, jak Alexa może zostać zhakowana, by wykorzystać ją np. do szpiegowania i nagrywania. Kiedy Alexa działa zgodnie z przeznaczeniem budzi się, gdy słyszy słowo „Alexa”, wykonuje ograniczony skrypt dla aktywowanej aplikacji, nagrywa interakcję użytkownika ze skryptem i wyłącza się po wykonaniu żądanej odpowiedzi. Haker musi więc włamać się i zmodyfikować tę ściśle kontrolowaną sekwencję. Eksperci Checkmarx zhakowali Alexę za pomocą innej aplikacji – kalkulatora – i zmusili asystenta do nagrywania wszystkiego, nawet bez jej obudzenia.
– Jeśli chodzi o inne urządzenia, typu internet rzeczy od Google, był też taki przypadek, jeśli chodzi o Google Home Mini, który także współpracuje z asystentem. Wadliwa partia tego urządzenia także nasłuchiwała osobę podczas wykonywania różnych czynności w domu, urządzenie było uszkodzone. Niewykluczone jest, że jakiś haker będzie chciał taką lukę wykorzystać – mówi ekspert z Fundacji Bezpieczna Cyberprzestrzeń.
Dane dźwiękowe zgromadzone przez asystenta Google są przechowywane na serwerze firmy. Są one potrzebne do optymalizacji usług oferowanych przez nią i dokładanie do nich kolejnych funkcjonalności zgodnych z oczekiwaniami użytkowników. Dokładne miejsce przechowywania danych zebranych przez asystenta jest jednak trudne do określenia.
– To są miliony serwerów rozmieszczone w kilkudziesięciu lokalizacjach na całym świecie, trudno jest zlokalizować, gdzie nasze dane są rzeczywiście przesyłane, natomiast jeżeli nie chcemy, by pewne nasze próbki dźwiękowe czy cała nasza aktywność były tam przesyłane, możemy je po prostu usuwać za pomocą funkcjonalności, jaką jest zarządzanie aktywnością użytkownika. Tam mamy dostęp do wszystkiego, co zostało nagrane, przetworzone przez asystenta Google, mamy pewną kontrolę nad tym – twierdzi Kamil Gapiński.
Zdaniem specjalisty bezpieczeństwo naszych danych jest współmierne do akceptowanego przez użytkowników ryzyka. Ważne jest jednak, by nie zdawać się tylko na wiarę w zabezpieczenia, lecz także mieć świadomość tego, które z danych przekazywanych asystentowi mogą być danymi wrażliwymi. Dostawcy inteligentnych rozwiązań z zakresu internetu rzeczy coraz częściej mają świadomość niechęci użytkowników do bycia inwigilowanym. Przykładem może być inteligentna kamera Angree, która odwraca się, kiedy zarejestruje, że w domu zjawił się już właściciel. Potrzebny jest jednak standard, który zapewni bezpieczeństwo danych.
– Asystent Google jest również usługą związaną z trendem internetu rzeczy. Wydaje się, że nie tylko ta konkretna usługa czy inne urządzenia tego typu wymagają wprowadzania pewnych minimalnych standardów dla użytkownika, np. by wszystkie urządzenia internetu rzeczy wymagały np. szyfrowanej komunikacji. Czy to telewizory, czy odkurzacze powinny wymuszać na użytkowniku zmianę domyślnego hasła. Takie minimalne standardy dla urządzeń internetu rzeczy powinny zostać wprowadzone na poziomie regulacji, ale obawiam się, że to jest na razie długa droga – wskazuje ekspert.
Według danych opublikowanych przez Market Research Future światowy rynek asystentów głosowych do 2023 roku ma być wyceniany na około 7,8 mld dol. Prognozowane tempo wzrostu w najbliższych latach wyniesie 39 proc. średniorocznie.
Czytaj także
- 2025-07-02: Unijne mechanizmy ułatwiają zwiększenie wydatków na obronność przez europejskie kraje NATO. Ważnym aspektem infrastruktura podwójnego zastosowania
- 2025-06-27: Rośnie skala agresji na polskich drogach. Problemem jest nie tylko nadmierna prędkość, ale też jazda na zderzaku
- 2025-06-30: Polski e-commerce rośnie w siłę. Konsumentów przyciągają przede wszystkim promocje
- 2025-06-24: Nie brakuje przeciwników zwiększenia wydatków na obronność do 5 proc. Obawiają się, że paradoksalnie zagrozi to bezpieczeństwu Europy
- 2025-07-01: Koniec polskiej prezydencji w Radzie UE. Doprowadziła do przełomowego wzrostu wydatków na obronność
- 2025-06-18: Dzięki e-commerce rośnie eksport polskich małych i średnich przedsiębiorców. Wartość ich sprzedaży na Amazon przekracza rocznie 5 mld zł
- 2025-06-11: Wiceprzewodniczący PE: Polska prezydencja zapewniła UE stabilność w niepewnych czasach. Wiele inicjatyw dotyczyło obronności
- 2025-06-13: Hejt w sieci dotyka coraz więcej dzieci w wieku szkolnym. Rzadko mówią o tym dorosłym
- 2025-06-10: Polska może dołączyć do globalnych liderów sztucznej inteligencji. Jednym z warunków jest wsparcie od sektora publicznego
- 2025-06-12: Nowe technologie mogą wspierać samoleczenie. Szczególnie pomocne są dane zbierane przez aplikacje i urządzenia mobilne
Więcej ważnych informacji
Jedynka Newserii

Konsument

Proces deregulacji nie dotyczy branży tytoniowej. Jest propozycja kolejnej ustawy w ciągu kilku miesięcy
Najpierw wprowadzenie podatku akcyzowego na saszetki nikotynowe, potem propozycja przepisów, które zmierzają do wycofania tych produktów z rynku – przedstawiciele środowisk biznesowych podkreślają, że przygotowywane przez resort zdrowia przepisy wprowadzają chaos legislacyjny w branży tytoniowej. To tym bardziej dziwi przedsiębiorców, że stoi w opozycji do prowadzonego przez rząd procesu deregulacji w gospodarce. W dodatku może mieć negatywne skutki dla budżetu państwa i doprowadzić do skokowego wzrostu szarej strefy
Bankowość
Grzyby rozkładające tekstylia nagrodzone w konkursie ING. 1 mln zł trafi na innowacyjne projekty dla zrównoważonych miast

Firma Myco Renew, która opracowała technologię rozkładającą tekstylia za pomocą grzybów, została laureatem siódmej edycji Programu Grantowego ING. Motywem przewodnim konkursu skierowanego do start-upów i młodych naukowców był tym razem zrównoważony rozwój miast i społeczności. Łącznie na nagrodzone innowacyjne projekty trafił 1 mln zł. Wśród nich są także bezzałogowe statki powietrzne dostarczające defibrylatory czy system do zbierania deszczówki w blokach.
Ochrona środowiska
Rusza budowa lądowej infrastruktury dla projektów Bałtyk 2 i Bałtyk 3. Prąd z tych farm wiatrowych popłynie w 2027 roku

Ruszyła budowa lądowej infrastruktury dla morskich farm wiatrowych Bałtyk 2 i Bałtyk 3 rozwijanych przez Equinor i Grupę Polenergia. To przede wszystkim baza serwisowa w Łebie i dwie stacje elektroenergetyczne. Jednocześnie trwają przygotowania do rozpoczęcia prac na morzu. Pierwszy prąd z obu projektów popłynie w 2027 roku, a w kolejce czeka morska farma wiatrowa Bałtyk 1 – największy i najbardziej zaawansowany projekt II fazy rozwoju offshore.
Szkolenia

Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.