Experts: Amerikaanse politie kijkt steeds vaker naar data smart speakers
De Amerikaanse politie kijkt bij onderzoeken naar misdrijven steeds vaker naar data afkomstig van smart speakers, zo stellen experts. Gegevens van smart speakers en andere smart home-apparaten kunnen namelijk een schat aan informatie opleveren, stelt Douglas Orr, docent aan de Universiteit van North Georgia en hoofd van het Criminal Justice Department van de universiteit.
Orr deed eerder onderzoek naar de verschillende data die politie van smart speakers zoals de Amazon Echo kan halen. Het gaat dan niet alleen om geluidsopnamen. Smart speakers bevatten ook allerlei logs met de activiteiten van de gebruiker en wanneer die plaatsvonden. Door naar de logs te kijken kan politie een idee krijgen van wat iemand op het moment van het vermeende misdrijf aan het doen was.
Als voorbeeld noemt Orr een verdachte die niet kan bewijzen waar hij op een donderdagavond was, omdat hij alleen woont. Het bestellen van een pizza via een smart speaker zou de tijd en locatie van het verzoek laten zien, en wanneer stemherkenning is ingeschakeld, ook van wie het verzoek afkomstig is. "Het kan onschuldige informatie zijn dat iemand een pizza bestelt, maar het kan ook iemands alibi zijn", aldus Orr tegenover Wired.
Data op smartphones wijst agenten vaak naar andere apparaten, die vervolgens worden onderzocht. Door het aanpassen van een zoekbevel kan de politie data blijven verzamelen, die vaak naar een Echo of ander apparaat leidt, merkt de universitair docent op. Cijfers van Nest die tot 2019 lopen laten een stijging in het aantal dataverzoeken van de autoriteiten zijn. Inmiddels houdt Google speaker-gerelateerde verzoeken niet meer apart bij, wat ook geldt voor Amazon.
Volgens forensisch analist Lee Whitfield wordt politie steeds slimmer als het om de activiteitenlogs van smart speakers gaat. Hij herinnert zich een zaak waarbij politie een hoeveelheid drugs in een huishouden met meerdere personen aantrof. Aan de hand van de data op de smart speaker kon politie een verdachte identificeren. De logs lieten niet alleen recente zoekopdrachten over drugs zien, maar ook van wie ze afkomstig waren. Whitfield verwacht dan ook dat smart speakerdata steeds meer door politie zal worden gebruikt.
Vaak gekregen van de kinderen als cadeautje want dan kan je alles aan Google vragen als je iets wilt weten.
Als je dan vraagt of je ook een kastje mag plaatsen zodat je mee kan luisteren thuis wat er gezegd wordt, worden ze boos.
Want dat gaat je dan niks aan, wordt er dan gezegd, wat ze allemaal privé bespreken.
Als je ze dan wijst op dat Google kastje en waarom Google wel mee mag luisteren, zeggen ze, we weten niet wie Google is dus maakt het ons niks uit.
Zo stom en onnozel zijn sommige mensen al geworden.
Ze beseffen niet eens wat ze zelf neer gezet hebben en de hele dag aan staat en mee staat te luisteren.
DAG PRIVACY...............
De meerwaarde zit hem in het microfoongedeelte, maar als je hem als "smartmicrofoon' verkoopt, zal men sneller het idee hebben dat je constant afgeluisterd wordt.
De meerwaarde zit hem in het microfoongedeelte, maar als je hem als "smartmicrofoon' verkoopt, zal men sneller het idee hebben dat je constant afgeluisterd wordt.
Scherpzinnig, midden in de roos!
Vaak gekregen van de kinderen als cadeautje want dan kan je alles aan Google vragen als je iets wilt weten.
Als je dan vraagt of je ook een kastje mag plaatsen zodat je mee kan luisteren thuis wat er gezegd wordt, worden ze boos.
Want dat gaat je dan niks aan, wordt er dan gezegd, wat ze allemaal privé bespreken.
Als je ze dan wijst op dat Google kastje en waarom Google wel mee mag luisteren, zeggen ze, we weten niet wie Google is dus maakt het ons niks uit.
Zo stom en onnozel zijn sommige mensen al geworden.
Ze beseffen niet eens wat ze zelf neer gezet hebben en de hele dag aan staat en mee staat te luisteren.
DAG PRIVACY...............
OK, het is niet te zien aan de woekertarieven die providers vragen, maar de laksheid van ze in de informatievoorziening mbt veiligheid doet mij al jaren vermoeden dat het verzamelen van data door derden een onderdeel is van hun verdienmodel. Gelijk aan de de totaal verziekte Amerikaanse providers.
En wat bovenstaande schrijver al aangeeft: Smart-apparaten zijn tbv de domme gebruiker.
Het viel me eigenlijk tegen, er gebeurt niet veel.
- Ongeacht welke DNS servers je opgeeft in je DHCP server blijft hij met google praten (als je 8.8.4.4 en 8.8.8.8 dicht zet doet hij het niet meer.
- Er gaat pas verkeer over de verbinding nadat je "He Google" hebt geroepen. Behalve wanneer je stem herkenning gepersonaliseerd instelt. Als je vraag beantwoord is is de verbinding weer idle.
- Eens in de zoveel tijd roept hij naar een IP van Google dat hij nog bestaat maar dat is niet meer dan een id dat hij uitwisselt (klein pakketje).
Dus welke data zou ook agent werkelijk van dat ding kunnen krijgen? Dat hij aan stond en natuurlijk wanneer je dat ding iets vraagt.
Speakers van andere aanbieders nooit bekeken dus kan er weinig nuttigs over vertellen.
Vaak gekregen van de kinderen als cadeautje want dan kan je alles aan Google vragen als je iets wilt weten.
Als je dan vraagt of je ook een kastje mag plaatsen zodat je mee kan luisteren thuis wat er gezegd wordt, worden ze boos.
Want dat gaat je dan niks aan, wordt er dan gezegd, wat ze allemaal privé bespreken.
Als je ze dan wijst op dat Google kastje en waarom Google wel mee mag luisteren, zeggen ze, we weten niet wie Google is dus maakt het ons niks uit.
Zo stom en onnozel zijn sommige mensen al geworden.
Ze beseffen niet eens wat ze zelf neer gezet hebben en de hele dag aan staat en mee staat te luisteren.
DAG PRIVACY...............
Vaak gekregen van de kinderen als cadeautje want dan kan je alles aan Google vragen als je iets wilt weten.
Als je dan vraagt of je ook een kastje mag plaatsen zodat je mee kan luisteren thuis wat er gezegd wordt, worden ze boos.
Want dat gaat je dan niks aan, wordt er dan gezegd, wat ze allemaal privé bespreken.
Als je ze dan wijst op dat Google kastje en waarom Google wel mee mag luisteren, zeggen ze, we weten niet wie Google is dus maakt het ons niks uit.
Zo stom en onnozel zijn sommige mensen al geworden.
Ze beseffen niet eens wat ze zelf neer gezet hebben en de hele dag aan staat en mee staat te luisteren.
DAG PRIVACY...............
Je snapt het niet helemaal heh... Een google smart speaker begint pas met opnemen als je hey Google roept. Doe maar een data analyse van je smart speaker. Ik weet niet of de amazon variant dit ook zo doet, maar de Google in ieder geval wel.Hij neemt dus niets zo maar op. Je probeert vooruitgang tegen te houden.
Geen één internetboer geeft bij installatie goed advies als do's en don'ts. Bij niemand. Ook al kan hij op zijn vingers natellen dat-ie met digibeten van doen heeft.
Probeer zoiets maar eens aan digibeten uit te leggen. Ze begrijpen het niet, vinden het onnodig , willen
er geen tijd insteken. Als het maar werkt.
Daarbij veranderen de dreigingen ook nog eens constant.
Dus vrijwel onmogelijke opgave voor de "internetboer".
De meerwaarde zit hem in het microfoongedeelte, maar als je hem als "smartmicrofoon' verkoopt, zal men sneller het idee hebben dat je constant afgeluisterd wordt.
Bedenk ook dat iedere Android of iPhone tegenwoordig met een een "virtual assistant" in de vorm van een "smart speaker", gekoppeld aan cloud computing, is uitgerust ("OK Google!", "Hello Siri"). In combinatie met deep fake audio technologie opent dat de weg voor kwaadwillenden om je willekeurige uitspraken in de mond te leggen, zodat die actoren je van onverkwikkelijke zaken kunnen beschuldigen die je niet op je geweten hebt.
Een timer met tape-recorder met de tekst "Alexa, order one big pepperoni pizza" geeft je een alibi? Wow
Dus welke data zou ook agent werkelijk van dat ding kunnen krijgen? Dat hij aan stond en natuurlijk wanneer je dat ding iets vraagt.
"of je een pizza besteld hebt via het ding".
Tja dan kunnen ze ook wel de belgegevens opvragen om te kijken of je de pizzaboer gebeld hebt.
Het idee onder de wantrouwenden is natuurlijk dat dat ding een voortdurende audiostream naar Google stuurt waar
de poltiie dan later een copietje van kan vragen, maar dat wordt wel ontzenuwd door het feit dat de "onderzoeker" dat
niet met ronkende woorden in zijn bevindingen schrijft.
Vaak gekregen van de kinderen als cadeautje want dan kan je alles aan Google vragen als je iets wilt weten.
Als je dan vraagt of je ook een kastje mag plaatsen zodat je mee kan luisteren thuis wat er gezegd wordt, worden ze boos.
Want dat gaat je dan niks aan, wordt er dan gezegd, wat ze allemaal privé bespreken.
Als je ze dan wijst op dat Google kastje en waarom Google wel mee mag luisteren, zeggen ze, we weten niet wie Google is dus maakt het ons niks uit.
Zo stom en onnozel zijn sommige mensen al geworden.
Ze beseffen niet eens wat ze zelf neer gezet hebben en de hele dag aan staat en mee staat te luisteren.
DAG PRIVACY...............
Die lui moeten ze schoppen van 's morgens tot 's avonds. Niet alleen omdat ze te achterlijk zijn om voor de duivel te dansen maar omdat ze in hun achterlijkheid de rest van de maatschappij mee naar beneden trekken. En het nivo is al zo laag hier.
"Een google smart speaker begint pas met opnemen als je hey Google roept. "
Hoe kan het dan dat ik zo'n luister kastje wel eens zomaar iets hoor zeggen, zonder dat er iemand Hey Google, heeft geroepen? Bij een Ipad gebeurt hetzelfde.
Ipad is uit, niemand doet er iets mee, en toch begint Siri uit zichzelf zomaar te kletsen.
Blijkbaar dan toch iets opgevangen in een gesprek waardoor zo'n kastje uit zichzelf begint te reageren.
Dat kan alleen als dat kastje dus naar je complete gesprek zit te luisteren op de achtergrond.
Dus na de voordelen kleven er ook heel veel nadelen aan zoals spionage en manipulatie door overheden en criminelen.
Ik zelf hoef geen smart apparaten zoals een wasmachine of koelkast die aan het internet of things hangt. maar ja ik doe zo lang met mijn spullen tegen de tijd dat ik wat nieuws nodig heb is zijn er waarschijnlijk alleen maar smart.versies.
En dat vind ik wel heel jammer dat we min of meer gedwongen worden om aan alles mee te doen.
Ik heb trouwens wel eens op tv gezien iemand die had alzheimer light en die was toch nog wel geholpen met zon smartspeaker
die kon hem dan helpen met boodschappen en andere klussen dat was dan wel door iemand anders ingeprogrameerd.
https://smartspeakers.nl/2017/01/08/google-home-ifttt-handig-en-leuk/
Vaak gekregen van de kinderen als cadeautje want dan kan je alles aan Google vragen als je iets wilt weten.
Als je dan vraagt of je ook een kastje mag plaatsen zodat je mee kan luisteren thuis wat er gezegd wordt, worden ze boos.
Want dat gaat je dan niks aan, wordt er dan gezegd, wat ze allemaal privé bespreken.
Als je ze dan wijst op dat Google kastje en waarom Google wel mee mag luisteren, zeggen ze, we weten niet wie Google is dus maakt het ons niks uit.
Zo stom en onnozel zijn sommige mensen al geworden.
Ze beseffen niet eens wat ze zelf neer gezet hebben en de hele dag aan staat en mee staat te luisteren.
DAG PRIVACY...............
Je snapt het niet helemaal heh... Een google smart speaker begint pas met opnemen als je hey Google roept. Doe maar een data analyse van je smart speaker. Ik weet niet of de amazon variant dit ook zo doet, maar de Google in ieder geval wel.Hij neemt dus niets zo maar op. Je probeert vooruitgang tegen te houden.
Van Google is bekend dat deze ook reageert op 'pizza' en nog tal van undocumented code woorden.
Het viel me eigenlijk tegen, er gebeurt niet veel.
- Ongeacht welke DNS servers je opgeeft in je DHCP server blijft hij met google praten (als je 8.8.4.4 en 8.8.8.8 dicht zet doet hij het niet meer.
Ik blokkeer de Google DNS ook in mijn router omdat ik een Chromecast heb maar die blijft wel werken.
Ik doe er overigens helemaal niks mee sinds ik echt besef wat voor een toko Google eigenlijk is.
- Er gaat pas verkeer over de verbinding nadat je "He Google" hebt geroepen. Behalve wanneer je stem herkenning gepersonaliseerd instelt. Als je vraag beantwoord is is de verbinding weer idle.
- Eens in de zoveel tijd roept hij naar een IP van Google dat hij nog bestaat maar dat is niet meer dan een id dat hij uitwisselt (klein pakketje).
Welke data gaat er in dat IP pakketje naar Google, 1000 keer zo'n 'klein' pakketje geeft ook een schat aan informatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
