Energize Lab, la empresa detrás del robot de bolsillo Eiliko, ha confirmado la existencia de vulnerabilidades críticas en sus sistemas tras una investigación de The Verge y el investigador de seguridad Sammy Azdoufal. La compañía, que prometía proteger los secretos de sus usuarios, permitió a los hackers leer transcripciones completas de conversaciones privadas y almacenar imágenes y grabaciones de audio sin protección. En respuesta, Energize Lab ha anunciado la contratación de una firma de seguridad independiente para auditar sus sistemas y ha desactivado el acceso remoto a las respuestas de los robots. Sin embargo, la empresa no ha eliminado por completo la recopilación de datos; planea mantener funciones de memoria a largo plazo y avatares personalizados, aunque solo después de que la auditoría de seguridad certifique la seguridad de estos componentes. Azdoufal ha señalado que, hasta la fecha, los sistemas siguen siendo inseguros, permitiendo el acceso SSH y la lectura de transcripciones. La compañía ha declarado que su fallo inicial fue la falta de coordinación técnica, pero ha establecido un correo de seguridad dedicado. Energize Lab ha admitido que sus palabras no son suficientes y que debe ganar la confianza de los usuarios mediante acciones concretas en las próximas semanas.
Noticias agregadas con IA