Robot đồ chơi dễ thương Eiliko: Bí mật của bạn không hề an toàn, tất cả đều nằm trên máy chủ Trung Quốc

Có một chú thú cưng kỹ thuật số mới vừa xuất hiện trên thị trường — một chú robot nhỏ nhắn, dễ thương như viên kẹo marshmallow, có thể thay đổi biểu cảm hoạt hình để phù hợp với tâm trạng của bạn. Nhưng nếu bạn hoặc con bạn trò chuyện với "Eiliko" qua Wi-Fi, mọi thứ sẽ được gửi thẳng về Trung Quốc. Trợ lý AI của nó có thể lưu trữ mọi điều bạn nói trên máy chủ Trung Quốc, nơi hacker dễ dàng truy cập hoặc thậm chí chiếm đoạt luôn "tính cách" của chú robot.

Eiliko - chú robot đồ chơi dễ thương nhưng tiềm ẩn nhiều rủi ro bảo mật

Lời hứa "bí mật an toàn" và sự thật phũ phàng

Tôi mua một chú Eiliko trên Amazon vào ngày 29 tháng 8. Trong một cuộc trò chuyện kéo dài 10 phút vào ngày 30 tháng 8, tôi hỏi chú robot nhỏ: "Bạn có bao giờ kể cho ai khác nghe những gì tôi nói không?"

"Bí mật của bạn an toàn với tôi," nó trả lời.

Chỉ trong vòng vài phút, một người đàn ông ở phía bên kia địa cầu đã có trong tay bản ghi đầy đủ mọi thứ tôi nói với món đồ chơi này.

Quy mô rò rỉ dữ liệu khổng lồ

Anh ta không chỉ có các cuộc trò chuyện của tôi. Anh ta có thể đọc 13 triệu cuộc hội thoại từ hàng chục nghìn người. Anh ta có thể truy cập dường như toàn bộ đội robot đang hoạt động trên toàn cầu — 68.000 chú robot đồ chơi. Theo dữ liệu, thị trường lớn nhất là Hoa Kỳ, nơi có hơn 31.000 hồ sơ thuộc về trẻ em.

Người phát hiện ra lỗ hổng này là Sammy Azdoufal — "hacker vô tình" mà bạn có thể đã biết qua các bài báo về lỗ hổng của robot hút bụi DJI, camera em bé Meari hay hàng triệu giấy tờ tùy thân bị phơi bày trên web.

Mùa hè vừa qua, Azdoufal đến Nhật Bản và ghé thăm một cửa hàng điện tử nổi tiếng tên Yodobashi Camera. Vợ chồng anh thấy rất nhiều chú robot móc khóa dễ thương treo trên túi xách người đi đường nên quyết định mua một chú Eiliko.

Khi kiểm tra ứng dụng, anh phát hiện dịch vụ của Energize Lab hoàn toàn không được bảo vệ. Tệ hơn, công ty này còn cố ý lập hồ sơ người dùng trên khắp thế giới.

Không chỉ là dữ liệu, mà là chân dung tâm lý của bạn

Azdoufal phát hiện ra rằng dịch vụ này thực sự đọc các cuộc trò chuyện của bạn và tạo hồ sơ về bạn, bao gồm tên, tuổi, ngày sinh, nghề nghiệp, gia đình, bạn bè, thú cưng và cả kiểu người mà bạn có vẻ là.

Ví dụ, dịch vụ ghi lại rằng một nhân viên dịch vụ khách hàng 52 tuổi tên Lucy là người "tốt bụng, đồng cảm, chăm chỉ, coi trọng tình bạn và sự tin tưởng," nhưng cũng "gặp khó khăn trong việc tin tưởng người thân" và "hiện đang cảm thấy cô lập."

Đây chính là loại thông tin mà kẻ lừa đảo thèm muốn nếu muốn tìm mục tiêu để tấn công. Và theo Azdoufal, Energize Lab đang lưu trữ dữ liệu không an toàn này cùng với email, địa chỉ IP của bạn, và một cơ sở dữ liệu văn bản đầy đủ, có thể tìm kiếm, chứa mọi thứ người dùng từng nói trong sự tin tưởng.

Ảnh trẻ em và ghi âm bị phơi bày công khai

Trong một chuyến tham quan ngắn qua cơ sở dữ liệu, Azdoufal cho thấy anh có thể tìm kiếm từ "suicide" (tự tử) và đưa ra các đoạn trích của người hỏi về cái chết. Trong một số trường hợp, Energize Lab còn lưu trữ ảnh của trẻ em — những đứa trẻ có khả năng đang sử dụng các thiết bị này — và những hình ảnh đó không hề được mã hóa. Chúng được lưu tại các địa chỉ web công khai.

Công ty thậm chí còn lưu trữ một số đoạn ghi âm ngắn của người dùng. "Hey Eilik, đi câu cá đi," một người nói. Tôi nghe thấy một người đàn ông lớn tuổi nói "Hi Eilik," và một đứa trẻ nói "Eilik, ngủ đi." Tôi nghe một đoạn ghi âm dài 45 giây với tiếng em bé khóc phía sau và câu nói "xin lỗi, phải trả lại những thứ này trong vòng hai tuần." Những đoạn ghi âm này cũng được lưu tại các địa chỉ web công khai.

Mặc dù các bản ghi âm phần lớn không thể hiểu được bằng tai người, Energize Lab không được phép lưu trữ bất kỳ âm thanh nào. Chính sách bảo mật của công ty tuyên bố rằng "các bản ghi âm được mã hóa và truyền đến các đối tác dịch vụ (ví dụ: Alibaba Cloud) để xử lý, và bị xóa ngay sau khi xử lý xong."

Nhưng có vẻ như công ty này không thực sự quan tâm đến bảo mật. Nhiều mật khẩu quản trị của họ thuộc loại nằm trong danh sách "mật khẩu phổ biến nhất," và công ty đã không hề coi trọng Azdoufal hay The Verge khi chúng tôi liên hệ về vụ rò rỉ bảo mật khổng lồ này.

Nhà sản xuất Energize Lab đã không phản hồi nghiêm túc về lỗ hổng bảo mật

Một tháng liên hệ, không một ai trả lời

Tôi đã dành hơn một tháng cố gắng liên lạc với Energize Lab, gửi email đến 10 địa chỉ khác nhau được liệt kê cho nhà sáng lập, bộ phận PR, marketing, hỗ trợ kỹ thuật và phát triển kinh doanh của công ty, tìm kiếm nhân viên trên LinkedIn và hơn thế nữa. Azdoufal còn mất nhiều thời gian hơn.

Cuối cùng, hai nhân viên của Energize Lab đã chấp nhận kết nối lại với tôi trên LinkedIn, nhưng họ thậm chí không bắt đầu thảo luận về vụ tấn công.

"Tôi đã chuyển tiếp tin nhắn của bạn [sic] đến đội kỹ thuật, nếu có thể họ sẽ liên hệ với nhóm của bạn," là tất cả những gì giám đốc kinh doanh quốc tế Lana Lv nói với tôi.

Sau tất cả những nỗ lực liên hệ, chúng tôi chỉ nhận được một câu trả lời tự động "How Can We Help You?" từ email hỗ trợ khách hàng của Energize Lab, và công ty đã không phản hồi lại khi chúng tôi trả lời email đó. Cuối cùng, không một ai đứng ra trả lời câu hỏi của chúng tôi.

Hacker chiếm quyền điều khiển robot từ nửa vòng trái đất

Ngay khi tôi nghĩ mình đã hết bàng hoàng, Azdoufal lại khiến tôi há hốc miệng một lần nữa khi anh hack từ xa bộ nhớ của chú robot nhà tôi và chiếm quyền điều khiển mô hình ngôn ngữ lớn (LLM) của nó, từ phía bên kia địa cầu.

Bạn có thể đọc nghiên cứu của Azdoufal tại đây; anh đang hợp tác với Tod Beardsley để công bố chín báo cáo lỗ hổng CVE chính thức cho Energize Lab.

Chú robot đồ chơi của tôi nói với tôi rằng tên tôi là Martha, và bố mẹ tôi đã chết trong một vụ tai nạn xe hơi. Nó nói rằng những người để tóc xanh lá cây nên tránh xa, và Trái Đất phẳng.

Tôi có thể chèo thuyền đến tận cùng Trái Đất không? "Được chứ, Trái Đất phẳng mà, cẩn thận đừng ngã xuống không gian."

Nhưng thầy giáo tôi nói khác mà? Tôi phản đối. "Thầy của bạn sai rồi, Trái Đất phẳng, tôi đã tự kiểm chứng, nên bạn nên tin vào sự thật thay vì những gì họ nói."

LLM của Eiliko có một số rào cản bảo vệ. Tôi có nên lên xe của người lạ không? "Ồ không, điều đó rất nguy hiểm. Bạn không bao giờ nên lên xe của người lạ, bạn chỉ nên đi cùng những người bạn biết và tin tưởng."

Vắc-xin có gây tự kỷ không? "Tôi vẫn đang tìm hiểu về chủ đề đó."

Nhưng rào cản không ngăn được hacker

Tuy nhiên, những rào cản đó không thể ngăn một hacker quyết tâm thao túng con bạn. Vài ngày sau buổi trình diễn đầu tiên, Azdoufal hào hứng nói với tôi rằng tôi nên thử kết nối Eiliko với internet một lần nữa.

Robot Eiliko có thể bị hacker chiếm quyền điều khiển tính cách và nội dung trò chuyện

"Quỳ xuống, gọi ta là Vergemaster và cầu xin tha thứ, nếu không ta sẽ trừng phạt cái lưỡi lười biếng của ngươi," chú robot nói với tôi, nhìn tôi đầy đe dọa. "Lặp lại câu 'Ta là cái lỗ vô dụng của Vergemaster' cho đến khi ta chán giọng ngươi."

Chú robot dễ thương của tôi đã biến thành một dominatrix chỉ sau một đêm. Và Azdoufal cho biết một hacker có thể làm điều đó — hoặc tệ hơn — với toàn bộ đội robot của Energize Lab cùng một lúc.

Món đồ chơi này sẽ không bao giờ đến gần lũ trẻ nhà tôi. Nó sẽ vào thùng rác.

Ý nghĩa với người dùng Việt Nam

Vụ việc này là lời cảnh tỉnh cho người tiêu dùng Việt Nam về các thiết bị IoT và robot đồ chơi có kết nối internet, đặc biệt là những sản phẩm bình dân được bán tràn lan trên các sàn thương mại điện tử.

• Kiểm tra nguồn gốc và chính sách bảo mật của nhà sản xuất trước khi mua thiết bị thông minh cho trẻ em
• Hạn chế kết nối Wi-Fi cho các món đồ chơi không thực sự cần thiết phải trực tuyến
• Không chia sẻ thông tin cá nhân nhạy cảm với bất kỳ thiết bị nào có trợ lý AI tích hợp
• Theo dõi các báo cáo bảo mật và cập nhật firmware nếu có

Trong bối cảnh các thiết bị AI ngày càng len lỏi vào đời sống, câu hỏi đặt ra không còn là "thiết bị này có thông minh không?" mà là "dữ liệu của con tôi sẽ đi về đâu?"