28
Смарт-колонки давно перестали быть просто модными игрушками и превратились в идеальных цифровых стукачей, скрупулезно документирующих каждый ваш чих. В этой статье я покажу, почему ваши Алиса, Siri и Alexa знают о вас больше, чем ваш собственный адвокат, и как их логи рутинно используются в судах.
Анатомия цифрового предательства
Многие наивно верят, что колонка слушает вас только после произнесения кодового слова, но на деле микрофоны постоянно работают в режиме фоновой буферизации. Главным клондайком для следователя становится даже не сама пластиковая коробка на столе, а привязанный к ней личный смартфон, хранящий гигабайты системного кэша. С помощью мобильных форензик-инструментов из приложений-компаньонов легко вытаскиваются голосовые записи, списки бытовых задач и точные тайминги вашей активности.
Алиса и товарищ майор
Отечественная Алиса глубоко интегрирована в экосистему умного дома, поэтому собирает массу информации с датчиков движения, умных розеток и камер. При получении судебного или физического доступа к серверам Яндекса следователи могут составить поминутный распорядок вашего дня и детально изучить историю поисковых запросов. Если вы сдуру задали колонке провокационный вопрос, ассистент зафиксирует эту запись на сервере, что в теории легко становится основой для реального уголовного дела.
Иллюзия приватности от Siri
Apple обожает громко заявлять, что Siri обрабатывает большинство запросов локально на устройстве и принципиально не привязывает их к вашему личному аккаунту. Вместо прямой привязки корпорация использует случайные криптографические идентификаторы для обезличивания данных при их отправке в защищенное облако. Тем не менее, при физическом изъятии разблокированного iPhone грамотный криминалист всё равно без проблем вытащит локальную историю вашего плотного общения с ассистентом.
Прецеденты с Amazon Alexa
В западной судебной практике ордера на обыск серверов Amazon для извлечения пользовательских данных стали абсолютной криминалистической рутиной при расследовании тяжких преступлений. Еще в 2016 году в штате Арканзас полиция впервые официально изъяла аудиозаписи устройства Echo, чтобы доказать присутствие подозреваемого на месте убийства. При этом иногда гаджеты играют и на сторону защиты: зафиксированные логи заказа песен и глупых шуток реально помогли адвокатам доказать железное алиби своих клиентов.
Данные цифровых свидетелей
Если вы думаете, что все ассистенты сдают вас совершенно одинаково, то с точки зрения цифровой форензики вы глубоко заблуждаетесь. Подход к извлечению улик напрямую зависит от архитектуры конкретной операционной системы и методов обработки пользовательских запросов в компании. Ниже показано, какие именно следы оставляет каждая колонка и где следователь будет их искать в первую очередь.
Минимизация цифровых следов
Извлечение критичных данных чаще всего происходит из сопряженного смартфона, поэтому банальная установка криптографически стойкого пароля на мобильный заметно усложнит жизнь любому криминалисту. Регулярная ручная очистка истории голосовых запросов на серверах провайдера также снижает объем потенциальных улик, которые могут быть выданы по запросу следствия. Я рассказываю эти методы исключительно для понимания архитектуры уязвимостей, поэтому не повторяйте это дома, я серьезно.