Умные динамики: удобство или угроза для вашей конфиденциальности?

«Эй, Алиса, играй последний альбом Полины Гагариной» — такую команду можно дать умному динамику, чтобы насладиться любимой музыкой. Но не только это: умные динамики умеют делать еще много чего — от заказа продуктов до управления домашней техникой. Однако за такое удобство приходится платить не только деньгами, но и личной информацией, которую эти устройства собирают и передают другим компаниям.


Как это происходит и какие последствия это имеет для нашей конфиденциальности и безопасности? Этим вопросом занималась группа исследователей из Школы инженерии МакКелви при Вашингтонском университете в Сент-Луисе под руководством доцента кафедры информатики и инженерии Умара Икбала. Они провели эксперимент с устройствами Amazon Echo, которые работают на основе голосового помощника Alexa.


— Умар Икбал.

Результаты работы были представлены 26 октября на конференции ACM Internet Measurement Conference в Монреале, где они были отмечены наградой за лучшую статью. Целью исследователей было повысить осведомленность общественности о том, какая информация собирается умными динамиками, как она распространяется среди разных сторон и как она влияет на онлайн-опыт людей.

Амазон оказался в центре скандала, когда исследователи выяснили, что компания непрозрачно использует данные пользователей, собираемые с помощью устройств Echo. Это умные динамики, которые позволяют пользователям взаимодействовать с виртуальным помощником Alexa. Очередное нарушение конфиденциальности данных, которым обычно так увлекается AI.

Исследователи провели особую операцию, чтобы раскрыть данное нарушение. Для этого они создали специальную систему для измерения сбора, использования и обмена данными взаимодействия Amazon Echo. Они разработали несколько профилей пользователей с разными интересами и один контрольный профиль. Каждый профиль соответствовал отдельному устройству Echo, с которым проводились различные голосовые запросы. Затем исследователи перехватывали сетевой трафик между устройствами и Amazon, а также наблюдали за рекламой, которая показывалась каждому профилю в интернете и на устройствах Echo.

Ученые выяснили, что до 41 рекламодателя синхронизировали или делили свои файлы cookie — небольшие фрагменты данных, которые хранят информацию о пользователе — с Amazon. Затем эти рекламодатели синхронизировали свои файлы cookie с 247 другими третьими лицами, включая рекламные сервисы.

Они также обнаружили, что Amazon не раскрывал ясно, что данные взаимодействия с умными динамиками используются для профилирования пользователей и таргетинга рекламы. В общей политике конфиденциальности Amazon и в разделах, посвященных конфиденциальности Alexa, не было упоминания об этом. Однако после того, как исследователи опубликовали свою работу и уведомили Amazon, компания обновила свой сайт, добавив информацию о том, что данные взаимодействия с Alexa Echo могут быть использованы для показа рекламы.


— Умар Икбал.

Икбал добавил, что их выводы привлекли внимание правительственных органов по защите прав потребителей, таких как Федеральная торговая комиссия (FTC) в США и Европейская организация потребителей в ЕС. Они также стали предметом нескольких судебных исков против Amazon со стороны FTC и самих потребителей. Будут ли эти действия эффективными для защиты конфиденциальности пользователей умных динамиков, пока неизвестно. Но Икбал считает, что потребителям важно знать, сколько данных они отдают, когда приглашают умные устройства в свой дом.