Vlákno názorů k článku
Apple zaplatí 95 miliónů dolarů za to, že Siri „neúmyslně“ poslouchala soukromé konverzace
od Ivan Brezina - Tak oni to fakt delali? Jakoze odposlouchavali?
Doted jsem...
-
Tak oni to fakt delali? Jakoze odposlouchavali?
Doted jsem veril tomu, ze oni "jen" sleduji s kde a s kym se stykam, koho mam v kontaktech, co hledeam ja a mi kamaradi na internetu.
Vysvetloval jsem si to tak, ze kdyz zjisti, ze jsem byl s kamosem v hospode, tak mi zacnou nabizet reklamy na veci, ktery on hledal na internetu. Nenapadlo me, ze nas skutecne nekdo v hospode odposlouchava. -
Podívejte se do původního článku. Tahle zprávička to poněkud zkresluje.
Zařízení samozřejmě poslouchalo pouze, pokud jste řekl "Hey, Siri", resp. pokud si zařízení myslelo, že jste to řekl.
V tom je právě ten problém, Siri se aktivovala i jinými zvuky. Nešlo ale o tajné odposlouchávání, normálně jste na obrazovce viděl Siri a pokud byste řekl nějaký povel, tak by na to zareagovala.Pokud jste měl zároveň zapnuté "zkvalitňování služby", tak se tyto nahrávky předávali další firmě, která měla posoudit, proč vám Siri špatně rozumí. Pracovníci té firmy si pak mohli poslechnout třeba jak sekáte zahradu, souložíte, prodáváte drogy, nebo co já vím co rád děláte...
-
Michal ŠmucrBronzový podporovatel
Jak Siri na hlasové příkazy, tak Google Assistant (O.K. Google) se dají normálně kompletně vypnout v nastavení mobilu a tabletu.
Chce se mi věřit, že pokud to nikdo nehackne, tak je to opravdu neaktivní a nepoužívá to mikrofon (oproti stavu, kdy je to aktivní a mělo by se to spustit jen po detekci nějakého klíčového zvuku).
Osobně jsem ani jedno nikdy neměl zapnuté. A upřímně mi také nikdy nepřišlo jako dobrý nápad dát si do místnosti permanentně aktivní všesměrový mikrofon v nějakém HomePodu, Amazon Alexa nebo Google Echo. -
Považoval bych za problém, že tam vůbec taková funkce/služba (ve výchozím stavu) existuje a nejde odinstalovat. Jednak bych Googlu nevěřil ani pozdrav, natož skutečné a úplné vypnutí šmírovací funkce; další potenciální úskalí je, že se ta funkce, i kdyby byla kompletně vypnutá, může v budoucnu zase aktivovat třeba s nějakou aktualizací - ať už záměrně a zlovolně, nebo nějakým nedopatřením.
-
Michal ŠmucrBronzový podporovatel
Jo to je prostě těžký. Vždycky bude určitá skupina lidí, co to ocení ("Kde je nejbližší pizzerie? Najdi mi ji na mapě.", "Vyhledej mi recept na knedlíky.") a naopak skupina lidí, co to za žádných okolností nechce.
Přiznám se, že nemám hlubší znalosti vnitřku Andoridu nebo iOSu, ale spíš bych si tipl, že to není jen další obyč. appka, co prostě přistupuje k mikrofonu a dá se na požádání odebrat, ale bude to docela zadrátované do řady komponent a propojené i s nějakým multimodálním ovládáním celého systému.
A i kdyby to šlo jakože odebrat pro uživatele, tak je otázka, co by tam reálně zůstalo (a jestli by to fakticky neodstranilo jen tři čudlíky v UI). A stejně to podle mě ve výsledku směřuje jen k jedinému - jestli člověk tomu vendorovi (Ať už je to Apple, Google nebo někdo, kdo modifikuje a sestavuje nějaký fork Androidu) elementárně důvěřuje, nebo ne.
Pokud si odpoví negativně, pak to podle mě stejně větší problém - a už bude záležet jen na míře opatrnosti/paranoii. Teoreticky tam může mít i jakýkoliv jiný backdoor, číst všechny texty, přistupovat k PINům, heslům, klávesnici atp.Osobně si docela projíždím nastavení a přemýšlím nad volbami, pak když dělám major upgrade systému nebo migruju na nový mobil tak zkontroluju změny (třeba u iOSu se mi to vždycky přeneslo - konkrétně tu Siri jsem vypínal dva telefony zpět). V Google profilu mám navíc konkrétně mám vypnuté sledování aktivity na webu a aplikacích přes https://myactivity.google.com/ kde je také hlasová aktivita (vzorkovaní a rozpoznávání hlasu majitele účtu).
Ale upřímně nemám kapacitu řešit alternativy úplně všude, potřebuju mít funkční určité standardní aplikace (a spolehnout se že budou chodit tak jak autor zamýšlel, plus mám pořád docela rád služby od Google), takže jsem nikdy neřešil, že bych např. přešel na nějaký Lineage, Sailfish OS, e/OS/ atp. I když beru, že pokud někdo hledá alternativu a má prostor na to si s tím hrát.. tak to může dávat smysl. A jsem také rád, když se někdo nezávislý občas snaží odhalit nekalosti, leaky velkých vendorů a třeba sniffuje síťový provoz z různých verzí systémů a aplikací. -
msmucr: Přiznám se, že nemám hlubší znalosti vnitřku Andoridu nebo iOSu, ale spíš bych si tipl, že to není jen další obyč. appka, co prostě přistupuje k mikrofonu a dá se na požádání odebrat, ale bude to docela zadrátované do řady komponent a propojené i s nějakým multimodálním ovládáním celého systému.
pokud se nepletu cele to zajistuje 1 app "Google Assistant", ta lze cela v nastaveni deaktivovat... (BTW: zablokuje to i "Google Lens" (coz je jina aplikace, ale jeji pouziti zavysi na dostupnem Assistentovi))
-
Michal ŠmucrBronzový podporovatel
pokud se nepletu cele to zajistuje 1 app "Google Assistant", ta lze cela v nastaveni deaktivovat... (BTW: zablokuje to i "Google Lens" (coz je jina aplikace, ale jeji pouziti zavysi na dostupnem Assistentovi))
Ano, to jsem přesně psal, že se dá vypnout (a mám i prakticky vypnuté, včetně obdoby na iOSu). Reagoval jsem spíš na to, že ty funkce/syst. komponenty nejdou uživatelsky úplně odinstalovat, protože někdo nemusí věřit, že se to doopravdy vypne.
To že to může mít vliv i na ostatní aplikace je jasné, protože to dokáže interagovat nejen s vestavěnými systémovými aplikacemi, ale i s těmi třetích stran, které používají odpovídající API a po svém startu registrují své funkce (např. přeskoč na další stopu, vyhledávej v playlistu..), které se pak spouští událostmi z té vrstvy hlasového ovládání. V hromadě aplikací může být třeba použité nějaké vstupní pole u kterého je možnost manuálně zvolit hlasové zadávání zmáčknutím té ikony duhového mikrofónku.
Dál na iOSu ta Siri (jako virtuální "pomocník") třeba i bez povoleného hlasového ovládání dodává doporučení pro systémové vyhledávání na bázi nějakých klíčových slov atp., tzn. je to jeden z dalších search providerů.
Mě osobně víceméně stačí, že jde vypnout buď celé hlasové ovládání, nebo pro určité situace i jen ten trvale aktivní mikrofon, u na jehož výstup se právě aplikuje ten lokální "keyword spotting" (tak tomu říká třeba Amazon), což bylo i předmětem průšvihu zmíněného ve zprávičce. Pokud veškeré případné hlasové povely budou v nějakém jasně rozpoznatelném režimu např. po stisknutí ikony, tlačítka (třeba na sluchátkách nebo i v autě), tak mi to přijde jako rozumný kompromis, když to někdo využívá. -
Michal ŠmucrBronzový podporovatel
Teď si nejsem stopro jistý u všech modelů a verzí iOSu, ale mám pocit, že to jde nastavit tak, že se Siri sice nebude úplně vypnutá, ale nebude se aktivovat tím klíčovým slovem, ale jen stisknutím odpovídajícího tlačítka. Na odpojeném telefonu - buď home buttonem nebo postranním tlačítkem, v autě - buď na touchscreenu nebo rovnou na volantu, když tam je tahle funkce (Siri Eyes Free).
To je ta kompromisní varianta, co jsem zmiňoval. -
Asi jsem natvrdlej, ale … opravdu je technika na tak dobré úrovni, aby telefony samy se svým harvírkem trvale dešifrovaly řeč na data a někam to posílaly? To by se musela poměrně brzy vytlouct baterka, ne? Podle mě to není zase až tak nenáročná záležitost. Jako jo, rozpoznat offline aktivační hlášku typu hej siri, nebo oukej gůgl, dejme tomu, ale všechnu řeč?
Druhá možnost je, že ten hlas jen posílaly datovým přenosem někam k dešifrování… a to by se zase projevilo na datové spotřebě, ne?
Nebo co mi uniká? -
Aby rozpoznal "hey siri" nebo "ok google", musí permanentně poslouchat a rozpoznávat. A rozpoznání pár tisíc slov zvládal už běžný hardware v 80 letech. Navíc pro cílení reklamy nepotřebujete kdovíjakou spolehlivost a stačí jen lovit klíčová slova. Žádný spolehlivý přepis netřeba.
Vychází mi z toho, že pro moderní smartphone je tohle šmírování až směšně triviální úloha.
-
Jediná obrana je hloupý tlačítkový telefon.
Za předpokladu, že není připojen k internetu. Můj tlačítkáč mě zklamal, připojení k WiFi a internetu umí. Sice jsem to nikdy k WiFi nepřihlásil, obratem v konfiguraci vypnul a znovu nezapnul následující roky, ale ta funkce tam je.
Nicméně během hovoru pořád poslouchá mobilní operátor. Myslím, že to má dokonce zákonem nařízeno? Někde jsem četl, že textový přepis hovoru se uchovává měsíce, audio záznam kratší dobu... ale to víme, můžeme si dávat pozor na to, co během hovoru říkáme (a občas úmyslně proložit hovor klíčovými slovy bomba, atentát, protistátní whateever... a tím zvýšit šum :)). Siri, M$ Cortana nyní Copilot, Google asistent nyní Gemini, Amazoní Alexa (nyní Rufus?)... jsou mnohem větší zákeř.
Jakmile to je připojené k internetu, nelze se spolehnout na nic. I kdybychom to analyzovali a chovalo se to slušně, každý OS má několik momentů, kde mohou data unikat, např. při kontrole aktualizací a šifrované komunikaci se servery výrobce během toho. Nečekal bych, že se tak skrytě budou přenášet velká data jako audio/video, ale statistiky o uživateli za uplynulý měsíc by se do toho ukryly hravě.
A samozřejmě, nikdo z nás reálně netuší, co mu přijde s automatickou aktualizací (tím narážím primárně na M$ Windows). Kdo říká, že ví, buď je nenapravitelně naivní, hloupý, provokatér, nebo lže.
I v případě Linuxu je to jen o důvěře.
-
>> Někde jsem četl, že textový přepis hovoru se uchovává měsíce, audio záznam kratší dobu
Tak to muselo být na nějakém dezo webu, protože žádné textové přepisy hovorů ani audio záznamy hovorů operátoři neuchovávají a nemají to zákonem nařízeno. Tuhle úroveň práce s informacemi bych na root.cz fakt nečekal.
-
To asi neumite cist a kombinujete vic veci dohromady.
Uchovavaji se pouze data o probehlem hovoru nikoli obsah hovoru. To co je uvadeno jako "zaznam" je nepresny preklad pojmu CDR do cestiny protoze se plete se zaznamem hovoru ve smyslu nahravky.
Obsah hovoru je nahravan pouze ve vyjimecnych pripadech na explicitni zadost opravnenych organu.
