WaiMenWM   发表于 2019-4-27 13:41:58 |栏目:

亚马逊Alexa被爆可以获取用户位置的隐私数据,官方回应:已限制权限  最新资讯 134411roatehenchhazq3c

【猎云网】4月26日报道(编译:让妲己看看你的心)

据熟悉该操持的五名员工先容,一个负责审核Alexa用户下令的Amazon团队可以轻松访问用户位置数据,在某些情况下,还可以轻松地找到用户的家庭地址。

这个团队遍布三大洲,会对亚马逊Alexa收集到的部分灌音举行转录、表明和分析。彭博社本月早些时间对该操持举行了报道,官方消息稿称该项目旨在资助亚马逊的数字语音助理更好地理解和响应下令。

据这些员工说,可以大概访问Alexa用户地理坐标的团队成员可以很容易地将他们输入第三方地图软件,并找到他们的住所。这些员工签订了保密协议,克制他们公开谈论这个项目。

虽然没有迹象表明,拥有访问数据权限的亚马逊员工曾试图追踪过个人用户隐私信息,但Alexa团队的两名成员向彭博社表现了他们的担心,亚马逊授予了不必要的广泛访问客户数据的权限,这将使辨认装备所有者的个人信息变得更加容易。

乔治敦大学法学院通讯与技能诊所(Georgetown Law's Communications and Technology Clinic)的教职员、状师林赛·巴雷特(Lindsey Barrett)表现:“位置数据比许多其他种别的用户信息更敏感。”

林赛·巴雷特说:“任何时间有人在你所在的地方收集信息,这就意味着当你不想被人发现的时间,这些隐私信息大概会被别人发现。对于我来说,亚马逊广泛访问与Alexa用户记录相干的位置数据是一个定时炸弹。”

亚马逊在4月10日的一份声明中认可了Alexa审计操持,称“员工没有直接访问信息的权限,这些信息可以将个人或帐户标识为该工作流程的一部分。”

亚马逊在回应这一事故的一份新声明中说,“对内部工具的访问是高度控制的,而且只答应少数必要这些工数据的员工通过处理处罚非常小的交互样原来培训和改进服务。我们的政策严格克制员工出于任何其他缘故起因访问或利用客户数据,我们对滥用我们的系统实验零容忍政策。我们定期检察员工对内部工具的访问权限,并尽大概限制员工的访问权限。”

亚马逊的Alexa数据服务团队负责管理大量人类语音记录和其他数据,这些数据有助于培训语音软件。这些数据来自数于数千名员工和承包商,分布在从波士顿到罗马尼亚和印度的各个工作所在。

一些负责分析Alexa用户灌音的工作人员会利用亚马逊自家的一款工具,该工具会在表现灌音装备数据的同时表现音频剪辑。该软件存储的大部分信息,包罗装备ID和客户标识号,都无法轻松地链接回用户。

不外,亚马逊也会收集位置数据,这样Alexa就能更正确地答复哀求。比如保举一产业地餐厅,大概提供附近俄勒冈州阿什兰的气候信息,而不是遥远的密歇根州阿什兰。

在彭博社看到的一个演示中,一名亚马逊团队成员将用户的经纬度坐标粘贴到谷歌地图中。在不到一分钟的时间里,这名员工从一个人的Alexa下令的灌音跳到了似乎是他们的房子和相应地址的图像上。

现在还不清楚有多少人可以利用该系统,两名亚马逊员工表现,他们以为Alexa数据服务团体的绝大多数员工直到近来才华够利用该软件。

偶尔候,Amazon会默认获取数据。就在客岁,当客户第一次向Echo智能音箱提出与位置有关的标题时,该公司经常利用该装备的互联网连接来得到其大致位置。近来,公司开始利用与客户帐户关联的送货地址作为Echo的默认位置。

Amazon的位置数据并不总是精确的,它也并不总是指向Echo的位置。当用户设置智能扬声器时,Alexa智能手机应用步伐会提示用户输入家庭地址,并要求用户答应利用智能手机的位置数据。在一份有关Alexa的常见标题列表中,亚马逊表现,它会利用移动装备位置来提供更多相干的答案和发起,并启用提示等功能,当用户到达某个位置时,这些功能就会被触发。

亚马逊的另一个内部软件工具存储了更多的个人数据,据此中一名员工说,这个工具只提供给一小部分员工,这些员工给语音记录打上标签,资助Alexa对哀求举行分类。

这名员工说,在输入客户ID号码后,这些被称为表明者和验证者的员工可以看到客户在安装Alexa装备时输入的家庭、工作地址和电话号码。假如用户选择与Alexa共享他们的接洽人,他们的姓名、号码和电子邮件地址也会出现在仪表板中。这些数据在系统中,因此,假如客户说“给Laura发送一条消息”,人工审视人员可以确保誊录员精确地写了姓名,以便软件学会将该哀求与接洽人列表中的Laura配对。

亚马逊似乎不停在限制员工对该系统的访问权限。

一名亚马逊员工表现,就在一年前,亚马逊的一个表现用户接洽人的仪表盘还表现了完备的电话号码。现在,在同一个面板中,一些数字被含糊了。

两名员工表现,在彭博4月10日的报告发布后,亚马逊进一步限制了对数据的访问。这些知情人士说,一些数据助理来上班时发现,他们无法再利用从前在工作中利用过的软件工具。这些数据助理负责灌音、表明和核实。截至发稿时为止,他们的访问尚未恢复。

回复
凝链下载站 - 下载导读:
1、不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件购买注册,得到更好的正版服务。本资源如有侵犯您的版权,请联系管理员删除本资源!
2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。

回复 显示全部楼层 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表