symantec-logoArriva il Black Friday, e poi il Cyber Monday. Tecnologia in primo piano, insomma, per smartphone, tablet e affini sono gli acquisti più cool. Quest’anno poi si aggiungono gli smart speaker, ovvero quegli apparecchi con i quali possiamo ascoltare musica, chiedere informazioni e addirittura comandare la casa a voce. Tutto bello, ma con dei rischi per la privacy, così come sostiene Symantec. La nota azienda che si occupa di sicurezza informatica, ha ideato una ricerca in merito e confezionato alcuni suggerimenti per chi acquista in rete. Ecco, in sintesi:

  • La minaccia più grave alla sicurezza dello smart speaker ad attivazione vocale è da ricercare nelle altre persone che hanno accesso al dispositivo. Se i pirati informatici riuscissero ad accedere alla rete locale potrebbero facilmente cambiare le impostazioni dei dispositivi Google Home o riportare il dispositivo alle impostazioni di fabbrica
  • Le preoccupazioni relative alla privacy sono ancora uno dei principali argomenti a sfavore degli smart speaker; se l’account email dovesse essere compromesso il terminale potrebbe infatti essere utilizzato per spiare nelle nostre case
  • Il principale veicolo responsabile di un eventuale attacco informatico si trova nei servizi di streaming; tuttavia, sino ad oggi, Symantec non ha rilevato l’utilizzo di questo veicolo
  • E non si tratta solamente di un problema legato all’accesso da parte di altre persone agli smart speaker: le TV, la radio, i siti web e altri smart speaker sono tutti potenzialmente in grado di interferire negativamente con il dispositivo e causare brutti scherzi o guasti più o meno irreparabili

 I suggerimenti per gli utenti:

  • Scegliere con attenzione quali account connettere all’assistente vocale. Prendere in considerazione la creazione di un nuovo account se non è strettamente necessario utilizzare l’agenda o la rubrica
  • Se possibile, proteggere sempre l’account di servizio collegato al dispositivo con una password solida e l’autenticazione a doppio fattore
  • In casa preferire sempre una rete Wi-Fi criptata WPA2 a un hotspot aperto, e creare una rete Wi-Fi per gli ospiti e per dispositivi IoT non sicuri
  • Non utilizzare l’assistente vocale per trasmettere informazioni sensibili come password o numeri di carte di credito
  • Disattivare la funzione acquisti, se non necessaria, o creare una password dedicata esclusivamente agli acquisti
  • Se la funzione è disponibile, bloccare l’assistente vocale impostandolo in modo che riconosca solamente la vostra voce
  • Di tanto in tanto, cancellare le registrazioni. Anche se questo potrebbe abbassare la qualità del servizio ostacolando il dispositivo nell’apprendimento del vostro registro linguistico

Tag: , , ,