Мы называем этот продукт Amazon Swindle (надувательство Amazon), потому что в нем есть цифровое управление ограничениями (DRM) и другие вредоносные функции.

Лазейки

• Amazon откатила назад программы в Kindle пользователей так, что устройства, в которых пользователи получили права суперпользователя, перестали функционировать вообще.

• В Amazon Kindle есть черный ход, которым пользовались, чтобы удаленно стирать книги. Одной из таких книг был роман Джорджа Оруэлла 1984.

  На критику Amazon ответила, что будет удалять книги только по приказу от государства. Однако так было не долго. В 2012 году компания очистила устройство пользовательницы и удалила ее учетную запись, а затем предложила “объяснения” в стиле Кафки.

• В Kindle есть также универсальный черный ход.

Слежка

• Приложение Amazon Ring проводит слежку как для других компаний, так и для Amazon.

• Камера — дверной глазок Ring спроектирована так, что изготовитель (сейчас это Amazon) может смотреть все время. И вот оказывается, что смотреть в нее может кто угодно, и даже подделывать видеоизображение.

  Уязвимость третьей стороны, предположительно, была непреднамеренной, и я полагаю, в Amazon это исправят. Однако мы не думаем, что Amazon изменит устройство программы, которое позволяет Amazon смотреть через камеру.

• Устройства “безопасности” Amazon Ring отсылают видеозаписи, которые они собирают, на серверы Amazon, где они сохраняются на длительное время.

  Во многих случаях видеозаписи показывают всех, кто оказался вблизи или просто проходит мимо двери пользователя.

  Основное внимание статья уделяет тому, как Ring позволял отдельным работникам свободно заглядывать в видеозаписи. Как оказалось, в Amazon пытались предотвратить эти вторичные злоупотребления, но первичное злоупотребление, состоящее в том, что Amazon получает видеозаписи,— Amazon считает, что в этом общество должно уступить.

• “Умный” телевизор Amazon шпионит все время.

• Фонд электронных рубежей обследовал и нашел разного рода слежку в Swindle и других устройствах чтения электронных книг.

Цифровое управление ограничениями

• Монополия и цифровое управление ограничениями Amazon не позволяет публичным библиотекам выдавать электронные и аудиокниги. Компания Amazon приобрела власть в мире электронных книг посредством мошенничества-Kindle и теперь злоупотребляет своей властью с помощью цифрового управления ограничениями.

  Эта статья написана так, что одобряет цифровое управление ограничениями в целом, что неприемлемо. Цифровое управление ограничениями несправедливо по отношению к людям.

• В Amazon Kindle есть цифровое управление ограничениями. Недостаток этой статьи — в том, что цифровое управление ограничениями не рассматривается в ней как этический вопрос; в ней принимается как само собой разумеющееся, что все, что только Amazon ни причинит своим пользователям, законно. Цифровое управление ограничениями называется в ней цифровым управлением “правами”, это вывернутое выражение, применяемое для поддержки цифрового управления ограничениями. Как бы то ни было, статья служит источником фактических сведений.

Лазейки

• Оказывается, что в Amazon Echo есть универсальная лазейка, поскольку “обновления” там устанавливаются автоматически.

  Мы не нашли ничего, что явным образом документировало бы отсутствие способа отключить удаленные изменения в программе, так что мы не полностью уверены, что такого способа нет, но это, кажется, довольно-таки ясно.

Слежка

• Amazon Alexa собирает гораздо больше информации о пользователях, чем необходимо для правильного функционирования (время, место, записи, сделанные без надлежащего уведомления), и отправляет ее на серверы Amazon, которые хранят их неопределенное время. Хуже того, Amazon пересылает ее в другие компании. Тем самым, даже если пользователи запрашивают удаление своих данных с серверов Amazon данные остаются на других серверах, где их могут получать рекламные компании, а также государственные органы. Другими словами, удаление собранной информации не прекращает вреда от ее сбора.

  Данные, собранные такими устройствами как термостат Nest, сетевые светильники Philips Hue, устройство открывания гаража Chamberlain MyQ и колонки Sonos таким же образом хранятся дольше, чем необходимо, на серверах, к которым привязаны эти устройства. Более того, их передают в Alexa. В результате у Amazon появляется очень точная картина домашней жизни пользователя, не только в настоящем, но и в прошлом (и — кто знает? — может быть, и в будущем).

• Некоторые из пользовательских команд службы Alexa записывались для подслушивания работниками Amazon. Подобное делает и голосовая поддержка Google и Apple.

  Часть сотрудников службы Alexa даже имеет доступ к местоположению и персональным данным.

  Поскольку программа-клиент несвободна, а обработка данных проходит “в облаке” (так они мягко говорят “мы вам не расскажем, как и где это делается”), пользователи не могут узнать, что происходит с записями, если только люди, которые подслушивают, не нарушат свой договор о неразглашении.

• Взломщики нашли способ пробить защиту устройства Amazon и превратить его в устройство, подслушивающее для них.

  Это было для них нелегко. Для Amazon это было бы гораздо проще. Если какой-то правящий режим, скажем, Китай или США, велел Amazon сделать это под угрозой запрета продавать продукт в этой стране, как вы думаете, нашла бы компания Amazon в себе моральную силу сказать “нет”?

  (Эти взломщики, возможно, являются одновременно хакерами, но, пожалуйста, не употребляйте слово “хакерство” в значении “взлом защиты”.)

• В новом приложении Amazon дл переговоров работников запрещены конкретные слова, которые не нравятся Amazon, такие как “союз” “туалет” и “повышение цен”. Если приложение было бы свободно, работники могли бы изменить программу, чтобы она работала так, как желают они, а не как хочет Amazon.

• В привязанном к Интернету Amazon Ring была уязвимость, которая позволяла злоумышленникам получить доступ к паролю беспроводной связи пользователя и подглядывать за домом через подключенные устройства наблюдения.

  Знания пароля беспроводной связи было бы недостаточно для проведения какой бы то ни было значительной слежки, если бы в устройствах была реализована серьезная защита с шифрованием. Но во многих устройствах с несвободными программами этого нет. Конечно, они тоже применяются их производителями для подглядывания.

• Компания Amazon недавно пригласила потребителей быть простофилями и позволить сотрудникам служб доставки открывать их входные двери. Вот вам серьезная прореха в защите системы.