Câmeras sanitárias inteligentes com ‘criptografia ponta a ponta’ não são criptografadas de ponta a ponta

No início deste ano, a fabricante de utensílios domésticos Kohler Lançada câmera inteligente chamada Dekoda Ele é preso ao vaso sanitário, tira uma foto e analisa a imagem para orientar sobre a saúde do seu intestino.

Kohler disse que esperava preocupações com a privacidade. no site A Decoda disse que seus sensores só conseguem ver o interior do vaso sanitário e que todos os dados são protegidos com “criptografia ponta a ponta”.

A empresa utiliza a expressão “.Criptografia ponta a pontaNo entanto, o pesquisador de segurança Simon Fondry Tytler diz: “Isso é um erro”. Foi apontado em uma postagem do blog na terça-feira.

Lendo o livro de Kohler, Política de Privacidadea empresa está claramente se referindo a um tipo de criptografia que protege os dados enquanto eles trafegam pela Internet, conhecida como criptografia TLS. É a mesma coisa que alimenta os sites HTTPS.

Use terminologia apropriada Isto é particularmente importante em relação às preocupações com a privacidade do usuário. Usar o termo criptografia ponta a ponta, amplamente adotado por aplicativos de mensagens como iMessage, Signal e WhatsApp, para descrever a criptografia TLS é incorreto e pode confundir os usuários, fazendo-os pensar que Koehler não consegue realmente ver as fotos que tira com sua câmera.

Um porta-voz da Kohler não respondeu às perguntas do TechCrunch, mas o “responsável pela privacidade” da empresa disse a Fondry Tytler que os dados do usuário são “criptografados em repouso, que é quando são armazenados em seu telefone, acessórios de banheiro e nossos sistemas”. A empresa também disse que “os dados em trânsito também são criptografados de ponta a ponta à medida que viajam entre o seu dispositivo e nossos sistemas, onde são descriptografados e processados ​​para fornecer nossos serviços”.

O pesquisador de segurança também apontou que a Kohler pode estar usando fotos das tigelas dos clientes para treinar sua IA, visto que a Kohler tem acesso aos dados dos clientes em seus servidores. Citando outra resposta de um representante da empresa, os pesquisadores foram informados de que os “algoritmos de Kohler foram treinados apenas em dados anônimos”.

decodificador custo Requer US$ 599 mais uma assinatura mensal mínima de US$ 6,99.

Acompanhe os anúncios mais recentes sobre tudo, desde IA de agente até infraestrutura em nuvem, segurança e muito mais, no principal evento da Amazon Web Services em Las Vegas. Este vídeo é fornecido em parceria com a AWS.