OYE ALEXA, DEJA DE ESPIARME 🗣️ - Lo siento, gano mucho dinero...

@RavePrivacy
Rave@RavePrivacy
64 views Jan 31, 2024 ~3 min read
Advertisement
1
OYE ALEXA, DEJA DE ESPIARME 🗣️

- Lo siento, gano mucho dinero contigo (Alexa)

No sé porque alguien tendría estos asistentes de voz que te oyen disfrutar cuando estás cariñoso con tu pareja, si supieras lo que te voy a contar...

No te juzgo, no lo sabías. Dentro hilo 👇
Media image
2
💡 Como vas a alucinar:

1️⃣ Seguimiento cruzado
2️⃣ Venta de tus datos
3️⃣ MITE attack ⚠️
4️⃣ Dolphin Attack ⚠️
5️⃣ Alternativa Privada

Para entender mejor el hilo y comenzar a proteger tu privacidad únete a mi canal gratuito cuyo acceso encontrarás en la bio de mi perfil de 𝕏
Media image
3
1️⃣ Seguimiento cruzado

Básicamente cuando tienes este dispositivo de escucha y hablas de cosas cotidianas en tu casa Alexa, Siri y similares cogen esa información y la envían a sus servidores

Luego con eso te ofrecen anuncios personalizados y venden esos datos a Data Brokers 👇
0:06
4
Seguimiento cruzado

Estás viendo la TV ves un anuncio de viajes y comentas a tu pareja de viajar. Automáticamente eso se vende a compañías de viajes

Acto seguido saben que "Marta Gonzalez" con "X" información personal tiene una cuenta en Booking y esta te muestra ofertas ad hoc
Media image
5
Seguimiento cruzado

Analizan tus acciones, hábitos, gustos, psicología y como de reactivo eres a que tipo de anuncios

Con esa info te ofrecen "ofertas" si comentas que vas justo este mes. Te han creado un puntaje de consumo y tendrás precios distintos en función de este
Media image
6
2️⃣ Venta de tus datos

Todo lo que recopilan las empresas que ofrecen estos asistentes los venden o complementan con otros datos sobre ti con los data brokers como Acxiom

De esta forma en función de cuan valioso eres ofrecerte anuncios les sale más barato o caro a terceros
Media image
Media image
7
3️⃣ MITE attack

Dejando a un lado como vulneran tu privacidad, veamos la seguridad. Estos dispositivos son increíblemente vulnerables

Investigadores de la Universidad de Georgetown publicaron un paper demostrando varias vulnerabilidades al respecto

Una de ellas: MITE attack 👇
Media image
8
MITE attack

Man-In-The-Elevator (MITE) se basa en la emisión de un sonido inaudible al oído humano por encima de los 20k Hz o debajo de 20 Hz

El humano no lo oye pero el dispositivo móvil si y lo interpreta como commandos de voz que provoca que el móvil haga lo siguiente 👇
Media image
9
MITE attack

Si tu móvil con asistente detecta el sonido, el atacante puede modular la frecuencia para:

· Abrir páginas maliciosas
· Descargar malware
· Hacer una llamada
· Detectar dispositivos cercanos
· Ejecutar un ataque DDoS

Ocurre sin que el humano se percate de nada ⚠️
Media image
10
4️⃣ Dolphin Attack ⚠️

Un grupo de investigadores de la Universidad de Zhejiang mostraron como usando frecuencias de comunicación propias de los delfines podías hackear cualquier asistente

Desde Siri hasta Alexa pasando por Cortana y Google Assistant: TODOS. Mira el vídeo 👇
0:32
11
5️⃣ Alternativa Privada

El Mycroft AI Mark II es un asistente de voz de código abierto centrado en la privacidad

Puede funcionar off-line y no recopila tus datos para usarlos con anunciantes y crear de ti un perfil crédito, consumo, carbono ni espiarte de ninguna manera
Media image
12
Solo te he hablado de 2 tipos de ataque pero hay muchos más...

Tambien has visto como estos asistentes de voz te espían 24/7 y te controlan

Si te ha resultado interesante compártelo 🔁 con tu amigo que tiene Alexa o similar 🖤 y ayúdale a mejorar su privacidad 👇
@RavePrivacy
Rave@RavePrivacy
OYE ALEXA, DEJA DE ESPIARME 🗣️

- Lo siento, gano mucho dinero contigo (Alexa)

No sé porque alguien tendría estos asistentes de voz que te oyen disfrutar cuando estás cariñoso con tu pareja, si supieras lo que te voy a contar...

No te juzgo, no lo sabías. Dentro hilo 👇
Media image
Actions
What You Can Do
  • Export as PDF or Markdown
  • Batch Export to Notion
  • Bookmark & Highlight
  • LinkedIn & Instagram Carousel Maker
Create Free Account

Includes 7-day Premium trial

Advertisement