Meu Amazon Echo e o Google Home estão espionando tudo o que eu digo?

Assistentes de voz em casa, como o Amazon Echo e o Google Home, são convenientes, mas eles são Além disso uma porta secreta para o governo e as corporações espionar tudo o que você diz? Não, claro que não. Relatórios da capacidade do Echo e do Google Home de espionar você foram muito exagerados.

As pessoas estão naturalmente preocupadas com a possibilidade de colocar um dispositivo como o Amazon Echo em sua casa. Você está colocando um microfone em sua casa e dizendo para ouvir tudo só para o caso de você chamar de nome? Quão estranho é isso? No entanto, há muitos equívocos sobre como isso funciona, o que a Amazon faz com esses dados e como é fácil para um governo ter acesso ao microfone para espionar você.

Seu eco está sempre ouvindo, mas a Amazônia não está

Vamos começar abordando como dispositivos como o Echo e o Google Home funcionam. Embora a Amazon e o Google digam que seus dispositivos estão "sempre ouvindo", isso não significa que eles estejam sempre gravando. Os dois dispositivos usam o processamento local para ouvir sua palavra de ativação. Essa detecção de ativação inclui um buffer de execução dos últimos segundos de áudio, embora esses dados nunca sejam transmitidos em qualquer lugar e sejam excluídos à medida que o novo áudio entra. Na prática, seu Echo nunca teria mais do que os últimos segundos. de áudio armazenado nele.

Uma vez que o dispositivo detecta a palavra wake-in no caso da Amazon, geralmente "Alexa", é outra história. O Echo envia tudo o que você diz após a palavra wake (mais uma fração de segundo antes da palavra wake, de acordo com a Amazon) para os servidores da Amazon. Lá, o áudio é analisado para detectar seu comando de voz e os servidores enviam a resposta de volta ao seu Echo. A Amazon também armazena o áudio do seu comando de voz, bem como a resposta, e liga esses dados à sua conta. Isso não é apenas para o benefício da Amazon. Você pode ver, revisar e apagar seu histórico de comandos de voz, e até mesmo confirmar quando o Alexa recebe um comando para treiná-lo melhor.

Do ponto de vista da privacidade, esse histórico de voz pode ser uma preocupação (e abordaremos isso daqui a pouco), mas é muito melhor do que um registro de áudio completo de tudo que você já disse em sua própria casa. Simplificando, nem o Echo nem o Google Home têm a capacidade de gravar ou ouvir tudo o que você diz imediatamente..

Claro, isso só lida com a sua pretendido propósito.

Ainda não está claro se o governo pode exigir dados de pesquisa do Alexa

Mesmo que você confie na Amazon ou no Google com dados sobre suas compras ou hábitos de pesquisa, é razoável se preocupar com o fato de os governos tentarem forçar essas empresas a entregar dados sobre você. Essa foi uma questão central dos vazamentos de Snowden em 2013, onde se descobriu que muitas grandes empresas de tecnologia eram compelidas por lei ou intimação a entregar dados ao governo dos EUA. Naturalmente, se a Amazon vai armazenar gravações de até mesmo algumas das coisas que você diz em sua casa, você pode querer saber se a empresa vai passar para o governo.

Acontece que um caso em que isso poderia ter acontecido já ocorreu. Em dezembro de 2016, promotores em um julgamento por assassinato em Arkansas exigiram que a Amazon entregasse qualquer áudio que o Echo do réu tenha captado na noite em que um homem foi encontrado morto na banheira de hidromassagem do réu. Este foi um pedido bastante amplo, já que não há razão além de adivinhação cega para acreditar que um Echo teria sido ativado durante um crime. Na época, a Amazon contestou a intimação e se recusou a entregar seus dados de clientes.

Apesar da resistência da Amazon, o réu finalmente decidiu entregar voluntariamente seus dados da Echo. Felizmente, isso não significa que a Amazon esteja legalmente obrigada a honrar solicitações similares no futuro, mas também significa que ainda não estabelecemos um precedente legal para isso. No futuro, se outro promotor tentar fazer uma demanda excessivamente ampla dos dados da Amazon, a empresa pode ter que criar uma nova luta para defender os dados de seus clientes. Quem sabe se a Amazon vai ganhar na próxima vez?

No entanto, independentemente de a Amazon ir bater em você em uma hipotética futura batalha legal, a probabilidade de que seu Echo cause dores de cabeça é pequena. Para começar, apenas uma pequena porcentagem das coisas que você diz em sua casa é gravada e armazenada, e você pode optar por excluir esse histórico, se necessário. Não é impossível que um tribunal possa exigir seus comandos do Alexa como evidência, mas é um evento tão improvável que não parece valer a pena considerar suas decisões de compra..

Seu Echo Poderia Ser Hackeado, Mas Assim Poderia Tudo Mais

Além disso, tudo isso pressupõe que todos, da Amazônia à aplicação da lei, sigam as regras e sejam honestos. Governos, hackers e empresas suspeitas quebram as regras o tempo todo. Então, é possível que alguém possa secretamente usar seu Echo para espionar você sem divulgá-lo?

Bem, sim, mas não é tão simples. Pesquisadores de segurança descobriram que, com acesso físico ao dispositivo, um invasor pode hackear um Amazon Echo e capturar a entrada de microfone, roubar tokens de autenticação da Amazon e muito mais. Claro, isso também vale para seus computadores e sua casa em geral (ei, se eles quisessem gravar tudo o que você dissesse, eles poderiam simplesmente esconder um microfone antiquado em algum lugar também). Felizmente, conseguir acesso físico ao seu Echo e a outros dispositivos é um obstáculo difícil de superar em primeiro lugar. Se você quiser evitar que um hacker bisbilhote sua tecnologia, comece exibindo os convidados da sua casa.

Depois, há a questão dos hacks remotos. Claro, o FBI provavelmente tem técnicas mais sofisticadas do que o hacker comum, mas não há garantia de que um Echo seria a maneira mais fácil de espioná-lo. A maioria de nós tem vários laptops, smartphones e outros gadgets em nossas casas com câmeras e microfones neles. Um laptop com Windows (ou mesmo macOS) é geralmente mais fácil de invadir e gravar áudio, porque é uma plataforma muito mais complexa e tem mais vetores de ataque possíveis. Se você tem um microfone conectado a um computador em sua casa há anos - como o da sua webcam, que definitivamente pode ser hackeado -, não há motivo para um Echo instilar um nível especial de medo sobre tudo o que você possui.

Tal como acontece com a maioria dos problemas de privacidade, resume-se à sua própria avaliação de risco. Se você é paranóico com governos, hackers ou corporações que estão ouvindo você, a solução mais segura é sempre remover câmeras ou microfones de sua casa. Todos nós temos algum equilíbrio entre privacidade e conveniência, mas quando se trata de assistentes de voz sempre ativos, eles não são muito mais arriscados do que a maioria dos outros aparelhos que você tem em casa.

Crédito de imagem: Matt Wade no Flickr