Pourquoi Amazon's Guard Plus inquiète les experts en sécurité

Table des matières:

Pourquoi Amazon's Guard Plus inquiète les experts en sécurité
Pourquoi Amazon's Guard Plus inquiète les experts en sécurité
Anonim

Clé à emporter

  • Les experts en confidentialité s'inquiètent du nouveau service de sécurité domestique d'Amazon pour les appareils Alexa.
  • Le service d'abonnement Alexa Guard Plus offre aux utilisateurs un accès mains libres aux services d'urgence et à Alexa la capacité de dissuader les intrus d'entrer par effraction.
  • Certains observateurs suggèrent que le service pourrait être piraté.
Image
Image

Le nouveau service de sécurité domestique d'Amazon pour les appareils Alexa soulève des problèmes de confidentialité et de sécurité.

Le service d'abonnement Alexa Guard Plus a récemment été lancé aux États-Unis pour 5 $ par mois ou 49 $ par an. La fonction Guard de base peut transformer les haut-parleurs et écrans intelligents Echo en dispositifs de sécurité domestique, tandis que la version premium offre également aux utilisateurs un accès mains libres aux services d'urgence et Alexa la possibilité de dissuader les intrus d'entrer par effraction.

"Un écho avec Guard Plus activé écoutera plus que le mot déclencheur", a déclaré Paul Bischoff, défenseur de la confidentialité auprès du site de comparaison de sécurité Comparitech, dans une interview par e-mail. "Cela pourrait dissuader certains utilisateurs soucieux de leur vie privée qui craignent que leurs conversations privées ne soient téléchargées par inadvertance sur le cloud. Si vous oubliez de le désactiver lorsque vous rentrez chez vous, cela pourrait déclencher Guard Plus et déclencher des alertes. Amazon saura avec certitude quand vous êtes à la maison et quand vous n'y êtes pas."

Ce ne sont pas de vrais chiens qui aboient

Les abonnés à Guard Plus pourront demander à Alexa d'appeler une ligne d'assistance pour demander une assistance médicale, des pompiers ou de la police. Alexa sera également en mesure d'écouter les sons d'activité dans la maison si ses résidents sont absents, et de faire retentir une sirène à partir d'appareils Echo ou de jouer les sons d'aboiements de chiens si les caméras de sécurité détectent un mouvement.

Un porte-parole d'Amazon a déclaré à Lifewire que l'activation de Guard Plus ne signifie pas qu'Alexa est toujours à l'écoute. "Tout comme les appareils Echo sont conçus par défaut pour ne détecter un mot d'activation que lorsque Guard Plus est activé, il est conçu pour détecter uniquement les sons spécifiques que vous avez sélectionnés lors de la configuration de vos appareils Echo pris en charge", a déclaré le porte-parole.

Image
Image

Mais certains observateurs ont suggéré qu'il y avait une possibilité que le service soit piraté.

"Du point de vue de la confidentialité, un appareil connecté à Internet qui peut écouter et suivre tous les sons dans une maison est un cauchemar potentiel", a déclaré Adam K. Levin, fondateur et président de la société de cybersécurité Cyberscout, dans un entretien par mail. "La possibilité qu'un employé ou un fournisseur tiers malveillant puisse abuser de l'accès privilégié au backend du service n'est qu'une des nombreuses préoccupations."

La prise de contrôle de compte est une possibilité avec un service comme Alexa Guard, car de nombreux utilisateurs n'utilisent pas de mots de passe robustes et uniques pour protéger les comptes, a déclaré Levin. Le FBI a récemment mis en garde contre des cas de pirates informatiques accédant à des appareils domestiques intelligents via des mots de passe compromis pour envoyer des forces de police d'urgence dans les maisons, puis en regardant les résultats via des diffusions en direct.

Des erreurs se produisent

Chris Hauk, champion de la confidentialité des consommateurs chez Pixel Privacy, a averti dans une interview par e-mail que le service Alexa Guard pourrait ne pas fonctionner comme prévu, affirmant que certains sons pourraient indiquer par erreur une urgence, s'ils ne sont pas correctement configurés.

Hauk a déclaré qu'Amazon pourrait également collecter des données utilisateur supplémentaires via les nouvelles fonctionnalités, ce qui pourrait potentiellement augmenter les taux d'assurance des propriétaires si leur compagnie d'assurance avait accès aux enregistrements des cas dans la maison.

"Cela pourrait également conduire à des enquêtes injustifiées si les forces de l'ordre accédaient aux données et les interprétaient de manière erronée", a-t-il ajouté.

Malgré ses problèmes de confidentialité, Hauk a déclaré que le service de garde pourrait être un succès."Tant qu'Amazon ne collecte et ne vend pas de données d'utilisation, je peux voir que le service est une option attrayante pour de nombreux utilisateurs", a-t-il déclaré. "Y compris les utilisateurs âgés qui peuvent vivre seuls et qui pourraient bénéficier des fonctionnalités supplémentaires de surveillance et d'intervention d'urgence de type 'Life Alert' offertes par le service."

Levin a suggéré que les compromis de confidentialité de la Garde pourraient en valoir la peine pour certains utilisateurs. "Certaines personnes peuvent avoir besoin d'un microphone toujours allumé dans leur maison à la recherche d'intrus, et le compromis en matière de confidentialité en vaut la peine (par exemple, dans une résidence secondaire)", a-t-il déclaré.

J'ai tellement de haut-parleurs intelligents dans ma maison que n'importe quel cambrioleur trébucherait probablement dessus. Donc, je ne suis pas sûr d'avoir besoin d'Alexa pour agir comme système d'alarme. Mais, pour un parent âgé, par exemple, pouvoir appeler à l'aide via l'écosystème d'Amazon peut être une option intéressante.

Conseillé: