24.07.2026 15:40
Что умная колонка слышит на самом деле — и что из этого куда уходит 🔷 Умные устройства часто подозревают в том, что они
Что умная колонка слышит на самом деле — и что из этого куда уходит
🔷 Умные устройства часто подозревают в том, что они круглосуточно пишут звук вокруг и отправляют его в облако. Как всё устроено на самом деле — что колонка записывает, а что нет — «Газете․Ru» рассказал Никита Лычаный, инженер безопасности из команды Алисы.
🔷 За активацию отвечает «споттер». Он ждёт обращения и срабатывает локально, прямо на устройстве: звук никуда не уходит — ни на сервер, ни в облако. «Задача споттера — распознать обращение пользователя и только после этого выполнить команду», — поясняет эксперт. И уже дальше на сервер отправляется сама команда, чтобы её распознать и выполнить. Обрабатывать весь звук вокруг технически избыточно и для работы устройства просто не нужно.
Но споттер — не повод производителю расслабиться, отмечает Лычаный. У ответственных компаний есть базовый набор, без которого устройство не выпускают: только доверенное ПО от производителя, защищённые каналы передачи, никаких чувствительных данных в открытом виде. Отдельная тема — обновления. Уязвимости находят в любых сложных продуктах, это нормально. Вопрос в том, как быстро производитель их обнаружит, проверит и закроет. Для этого крупные компании заводят Bug Bounty — платят за найденные бреши, чтобы узнать о них раньше злоумышленников.
Кстати, основные риски эксперт связывает не с устройством, а с привычками пользователя. Помогает набор привычных мер: разные сложные пароли, двухфакторная аутентификация, вовремя установленные обновления. И важно следить за гаджетами: у безымянного китайского устройства, где не понять ни бренда, ни кто отвечает за обновления, экономия обычно выходит ровно за счёт безопасности. С приложениями из непроверенных источников — то же самое.
@kstati_p
🔷 Умные устройства часто подозревают в том, что они круглосуточно пишут звук вокруг и отправляют его в облако. Как всё устроено на самом деле — что колонка записывает, а что нет — «Газете․Ru» рассказал Никита Лычаный, инженер безопасности из команды Алисы.
🔷 За активацию отвечает «споттер». Он ждёт обращения и срабатывает локально, прямо на устройстве: звук никуда не уходит — ни на сервер, ни в облако. «Задача споттера — распознать обращение пользователя и только после этого выполнить команду», — поясняет эксперт. И уже дальше на сервер отправляется сама команда, чтобы её распознать и выполнить. Обрабатывать весь звук вокруг технически избыточно и для работы устройства просто не нужно.
Но споттер — не повод производителю расслабиться, отмечает Лычаный. У ответственных компаний есть базовый набор, без которого устройство не выпускают: только доверенное ПО от производителя, защищённые каналы передачи, никаких чувствительных данных в открытом виде. Отдельная тема — обновления. Уязвимости находят в любых сложных продуктах, это нормально. Вопрос в том, как быстро производитель их обнаружит, проверит и закроет. Для этого крупные компании заводят Bug Bounty — платят за найденные бреши, чтобы узнать о них раньше злоумышленников.
Кстати, основные риски эксперт связывает не с устройством, а с привычками пользователя. Помогает набор привычных мер: разные сложные пароли, двухфакторная аутентификация, вовремя установленные обновления. И важно следить за гаджетами: у безымянного китайского устройства, где не понять ни бренда, ни кто отвечает за обновления, экономия обычно выходит ровно за счёт безопасности. С приложениями из непроверенных источников — то же самое.
@kstati_p