Rabbit R1 uppges ha säkerhetsproblem. Obehöriga har kunnat avlyssna i stort sett allt.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Rabbit R1 uppges ha säkerhetsproblem

Obehöriga har kunnat avlyssna i stort sett allt

Foto: Rabbit

Den lilla AI-grunkan Rabbit R1 ser ut att ha missat en del när det gäller att skydda kommunikationen som sker mellan enheten och de molntjänster som förser R1 med svar från olika tjänster.

Ett hackerkollektiv som kallar sig för Rabbitude har upptäckt att det i R1:s källkod finns hårdkodade så kallade API-nycklar till olika tjänster som R1 använder sig av. Enligt Rabbitude kan man med hjälp av dessa komma över alla kommandon som användare talat in i sin R1 samt alla svar som levererats från tjänsterna till enheten. Det skulle även vara möjligt att "bricka" enheten, det vill säga göra den obrukbar, med hjälp av API-nycklarna.

Rabbitude uppger att man har haft tillgång till Rabbits API-nycklar i över en månad men att företaget inte gjort något för att rotera till nya nycklar. Rabbit själva säger till Engadget att de först den 25 juni blev medvetna om säkerhetsproblemet. Företaget uppger vidare att man inte känner till om någon av deras användardata läckt ut till obehöriga.

rabbitu.de

Pryl, Artificiell intelligens,

rabbit r1, hackers, hacking, Rabbitude

Via engadget.com

Rabbit r1 vill ersätta appar med AI

Har designats av svenska Teenage Engineering