Eiliko桌面机器人被曝数据明文存储、可远程劫持

The Verge记者Sean Hollister与安全研究人员Azdoufal共同实测发现，Energize Lab出品的Eiliko桌面机器人通过Wi-Fi将对话数据传至阿里云等服务器，全量对话以明文且未加密形式存储，超68,000台活跃设备与1,300万条对话可被远程访问，其中包含31,000余份美国儿童档案、短音频片段和未加密照片。 据The Verge，存储的数据还包括用户邮箱和IP地址，全部对话内容可被全文检索。该公司在The Verge与Azdoufal就这处安全漏洞进行沟通时未予以重视。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。