4Aug

¿My Echo Amazon y Google Home están espiando todo lo que digo?

click fraud protection

Los asistentes de voz en el hogar como Amazon Echo y Google Home son convenientes, pero ¿son también una puerta trasera secreta para que el gobierno y las corporaciones espíen todo lo que dices? No claro que no. Los informes de la capacidad de Echo y Google Home para espiar han sido enormemente exagerados.

La gente está naturalmente preocupada por la posibilidad de poner un dispositivo como el Amazon Echo en su casa.¿Estás colocando un micrófono en tu casa y diciéndole que escuche todo en caso de que lo llames?¿Qué tan extraño es eso? Sin embargo, hay muchos conceptos erróneos sobre cómo funciona esto, qué hace Amazon con esos datos, y qué tan fácil es para un gobierno obtener acceso al micrófono para espiarlo.

Tu eco siempre escucha, pero Amazon no es

Comencemos por abordar el funcionamiento de dispositivos como el Echo y Google Home. Si bien Amazon y Google dicen que sus dispositivos están "siempre escuchando", eso no significa que siempre estén grabando. Ambos dispositivos usan procesamiento local para escuchar su palabra de activación. Esta detección de wake word incluye un buffer de ejecución de los últimos segundos de audio recogidos, aunque estos datos nunca se transmiten a ningún lado y se borran a medida que ingresa el nuevo audio. En la práctica, tu Echo nunca tendrá más que los últimos segundosde audio almacenado en él.

instagram viewer

Una vez que el dispositivo detecta la palabra de activación, en el caso de Amazon, generalmente "Alexa", es otra historia. El eco envía todo lo que dices después de la palabra de activación( más una fracción de segundo antes de la palabra de activación, según Amazon) a los servidores de Amazon. Allí, el audio se analiza para detectar su comando de voz y los servidores envían la respuesta a su Echo. Amazon también almacena el audio de su comando de voz, así como la respuesta, y vincula estos datos a su cuenta. Esto no es solo para el beneficio de Amazon. Puedes ver, revisar y borrar tu historial de comandos de voz, e incluso confirmar cuando Alexa reciba el comando correcto para entrenarlo mejor.

Desde el punto de vista de la privacidad, ese historial de voz puede ser una preocupación( y lo abordaremos en un momento), pero es muchísimo mejor que un registro de audio completo de todo lo que ha dicho en su propia casa. En pocas palabras, ni el Echo ni Google Home tienen la capacidad de grabar o escuchar todo lo que diga fuera de la caja.

Por supuesto, eso solo trata con su propósito de .

Aún no está claro si el gobierno puede exigir datos de búsqueda de Alexa

Incluso si confía en Amazon o Google con datos sobre sus hábitos de compra o búsqueda, es razonable preocuparse de que los gobiernos intenten obligar a esas empresas a entregar datos sobre usted. Este fue un tema central de las filtraciones de Snowden en 2013, en el que se descubrió que muchas grandes compañías de tecnología estaban obligadas por ley o citación a entregar datos al gobierno de EE. UU.Naturalmente, si Amazon va a almacenar grabaciones de incluso algunas de las cosas que dice en su hogar, es posible que desee saber si la empresa va a entregarle eso al gobierno.

Como sucede, ya ha ocurrido un caso donde esto podría haber sucedido. En diciembre de 2016, los fiscales en un juicio por asesinato en Arkansas exigieron que Amazon entregara cualquier audio que el Echo del acusado pudiera haber recogido la noche en que un hombre fue encontrado muerto en el jacuzzi del acusado. Esta fue una solicitud bastante amplia, ya que no hay otra razón que la de adivinar a ciegas para creer que un eco habría sido activado durante un crimen. En ese momento, Amazon impugnó la citación y se negó a entregar los datos de sus clientes.

A pesar de la resistencia de Amazon, el acusado finalmente decidió entregar voluntariamente sus datos de Echo. Afortunadamente, esto no significa que Amazon esté obligada legalmente a satisfacer pedidos similares en el futuro, pero también significa que todavía no hemos establecido un precedente legal para ello. En el futuro, si otro fiscal intenta hacer una demanda demasiado amplia de los datos de Amazon, es posible que la empresa tenga que luchar por la defensa de los datos de sus clientes.¿Quién sabe si Amazon ganará la próxima vez?

Sin embargo, independientemente de si Amazon va a por ti en una batalla legal futura hipotética, la probabilidad de que tu Echo te cause dolores de cabeza es mínima. Para empezar, solo un pequeño porcentaje de las cosas que dices en tu hogar se graban y almacenan, y puedes elegir eliminar ese historial si es necesario. No es imposible que una corte pueda exigir sus comandos de Alexa como evidencia, pero es un evento tan improbable que no parece valer la pena tener en cuenta sus decisiones de compra.

Su eco podría ser pirateado, pero también podría hacerlo todo

Además, todo esto supone que todos, desde Amazon hasta las fuerzas del orden público, siguen las reglas y son honestos. Sin embargo, los gobiernos, los hackers y las empresas sospechosas incumplen las reglas todo el tiempo. Entonces, ¿es posible que alguien pueda usar secretamente su Echo para espiarlo sin revelarlo?

Bueno, sí, pero no es tan simple. Los investigadores de seguridad descubrieron que, con el acceso físico al dispositivo, un atacante podría piratear un Amazon Echo y capturar la entrada de micrófono sin procesar, robar tokens de autenticación de Amazon y más. Por supuesto, eso también vale para sus computadoras y para su hogar en general( hey, si quisieran grabar todo lo que diga, podrían esconder un micrófono anticuado en algún lugar también).Afortunadamente, obtener acceso físico a su Echo y otros dispositivos es un obstáculo bastante difícil de superar en primer lugar. Si desea evitar que un pirata informático fisgonee a través de su tecnología, comience examinando a los invitados de su casa.

Luego está el problema de los hacks remotos. Claro, el FBI probablemente tiene técnicas más sofisticadas que el hacker promedio, pero no hay garantía de que un eco sea la forma más fácil de husmear. La mayoría de nosotros tenemos múltiples computadoras portátiles, teléfonos inteligentes y otros dispositivos en nuestros hogares con cámaras y micrófonos. Una computadora portátil con Windows( o incluso macOS) generalmente es más fácil piratear y grabar audio, porque es una plataforma mucho más compleja y tiene más vectores de ataque posibles. Si durante años ha tenido un micrófono conectado a la computadora en su hogar, como el de su cámara web, que definitivamente puede ser pirateado, no hay ninguna razón para que un Echo infunda un nivel especial de miedo sobre todo lo demás.

Al igual que con la mayoría de los problemas de privacidad, todo se reduce a su propia evaluación de riesgos. Si eres paranoico con respecto a gobiernos, hackers o corporaciones que te escuchan, la solución más segura es siempre eliminar cualquier cámara o micrófono de tu hogar. Todos nosotros alcanzamos un cierto equilibrio entre privacidad y conveniencia, pero cuando se trata de asistentes de voz siempre activos, no son mucho más riesgosos que la mayoría de los demás dispositivos que tiene instalados en su casa. Crédito de imagen de

: Matt Wade en Flickr