Умная туалетная камера Kohler без сквозного шифрования
Ранее в этом году производитель товаров для дома Kohler выпустил умную камеру Dekoda, которая крепится к унитазу, фотографирует его и анализирует изображения, чтобы дать вам рекомендации по здоровью кишечника.
Предвидя опасения по поводу конфиденциальности, компания Kohler заявила на своем веб-сайте, что датчики Dekoda видят только то, что происходит внизу унитаза, и что все данные защищены «сквозным шифрованием».
Однако использование компанией термина «сквозное шифрование» неверно, как отметил во вторник в своем блоге исследователь по вопросам безопасности Саймон Фондри-Тейтлер.
При ознакомлении с политикой конфиденциальности Kohler становится ясно, что компания имеет в виду тип шифрования, который защищает данные при их передаче через Интернет, известный как шифрование TLS — тот же, который используется на веб-сайтах HTTPS.
Использование правильных терминов важно, особенно в контексте конфиденциальности пользователей. Использование термина «сквозное шифрование», широко используемого в таких приложениях для обмена сообщениями, как iMessage, Signal и WhatsApp, для описания шифрования TLS неверно и может ввести пользователей в заблуждение, если они увидят это выражение и решат, что Колер на самом деле не видит снимки, сделанные камерой.
Представитель Kohler не ответил на вопросы TechCrunch, но «контактное лицо» компании, отвечающее за конфиденциальность, сообщило Фондри-Тейтлер, что данные пользователей «шифруются в состоянии покоя, когда они хранятся на мобильном телефоне пользователя, насадке на унитаз и в наших системах». Компания также заявила, что «данные в процессе передачи также шифруются сквозным образом, когда они перемещаются между устройствами пользователя и нашими системами, где они расшифровываются и обрабатываются для предоставления наших услуг».
Специалист по безопасности также отметил, что, учитывая, что Kohler имеет доступ к данным клиентов на своих серверах, компания, возможно, использует фотографии чашек клиентов для обучения ИИ. Ссылаясь на другой ответ представителя компании, исследователю сообщили, что «алгоритмы Kohler обучаются только на деперсонифицированных данных».
Dekoda стоит 599 долларов плюс обязательная подписка стоимостью не менее 6,99 долларов в месяц.
Спонсор: Смотрите AWS re:Invent 2025 в прямом эфире
Узнайте последние новости обо всем: от агентского ИИ и облачной инфраструктуры до безопасности и многого другого с флагманского мероприятия Amazon Web Services в Лас-Вегасе. Это видео подготовлено совместно с AWS.
Источник: techcrunch.com