Rabbit R1 Sicherheitsanfälligkeit Könnte Sensible Benutzerdaten Für Unbefugten Zugriff Offenlegen

Das Team hinter Rabbitude, einem community-getriebenen Reverse-Engineering-Projekt für den Rabbit R1, hat eine erhebliche Sicherheitsanfälligkeit im Code des Geräts entdeckt. Dieses Problem könnte sensible Informationen der Nutzer für unbefugten Zugriff offenlegen.

In einem Update auf der Rabbitude-Website gab das Team bekannt, dass es am 16. Mai auf die Rabbit-Codebasis zugriff und „mehrere kritische hartcodierte API-Keys“ aufdeckte. Diese Schlüssel ermöglichen den Zugriff auf alle Antworten des R1 AI-Geräts, einschließlich persönlicher Daten, und bergen Risiken wie das Abbrechen von R1-Geräten, das Manipulieren von Antworten und das Ändern der Gerätestimme.

Die kompromittierten API-Keys authentifizieren Verbindungen zu verschiedenen Diensten, darunter ElevenLabs für Text-to-Speech, Azure für Speech-to-Text, Yelp für Bewertungen und Google Maps für Standortdienste. In einem nachfolgenden Tweet erklärte ein Mitglied von Rabbitude, dass Rabbit sich seit einem Monat der Schwachstelle bewusst sei, aber keine Maßnahmen ergriffen habe. Nach ihrer Bekanntgabe zog Rabbit vorübergehend den API-Key von ElevenLabs zurück, was die R1-Geräte störte.

Am 25. Juni behauptete Rabbit, lediglich über einen „angeblichen Datenvorfall“ informiert worden zu sein. Sie erklärten: „Unser Sicherheitsteam hat sofort mit den Ermittlungen begonnen. Derzeit sind uns keine Datenlecks oder Kompromittierungen unserer Systeme bekannt. Wir werden Updates bereitstellen, sobald weitere Informationen verfügbar sind.“ Das Unternehmen präzisierte nicht, ob es die von Rabbitude identifizierten Keys zurückgezogen hat.

Der R1 von Rabbit ist ein AI-Assistenzgerät, das von Teenage Engineering entworfen wurde und für Aufgaben wie Essensbestellungen und schnelle Informationsbeschaffung gedacht ist. Unsere Bewertung fiel jedoch negativ aus, da die AI-Funktionen oft versagen und viele Nutzer dieselben Funktionen effektiver mit ihren Smartphones ausführen können, was den Preis von 199 $ fragwürdig erscheinen lässt.