Rabbit R1 设备记录了用户的聊天记录 — 但无法清除这些记录

📝

内容提要

Rabbit R1设备的最新软件更新增加了工厂重置功能，允许用户清除本地聊天记录，解决了之前未提供此选项的问题。此外，更新修复了配对数据的安全漏洞，防止用户信息泄露。Rabbit公司承诺将加强安全措施，避免类似问题再次发生。

🔎

延伸解读

本地数据清除功能的意义

此次更新前，R1设备上的聊天记录无法删除，用户只能解除账户关联，但本地数据依然保留。新增的工厂重置选项让用户能彻底清除设备上的聊天记录，对于注重隐私或打算转手设备的用户来说，这是一个必要的控制权。不过，重置仅针对本地数据，云端记录的处理方式文章未提及，用户需留意。

配对数据权限过大的风险

更新前，用于向Rabbithole日记添加内容的配对数据，竟也拥有读取日记的权限。这意味着如果设备被盗并被破解，攻击者可能获取用户保存的请求、照片等敏感信息。虽然Rabbit表示没有证据表明该漏洞被利用，但权限设计本身已构成潜在威胁。更新后，配对数据不再能读取日记，也不再记录到设备，降低了数据泄露风险。

安全改进与遗留问题

Rabbit在安全公告中将该问题描述为风险较低，举例称被破解的设备可能泄露原机主最后的天气查询记录。然而，安全研究人员上月发现越狱设备可泄露硬编码API密钥，表明设备仍存在其他安全隐患。公司承诺加强安全实践并全面审查日志记录，但用户应保持关注，及时安装更新以降低风险。

❓

Q&A

Rabbit R1设备的最新更新有什么新功能？

最新更新增加了工厂重置功能，允许用户清除本地聊天记录。

在Rabbit R1更新之前，用户如何处理聊天记录？

用户只能解除与R1的账户关联，无法删除存储的聊天记录。

Rabbit R1的更新如何改善安全性？

更新修复了配对数据的安全漏洞，防止用户信息泄露，并减少了存储在设备上的日志数据。

Rabbit公司对未来的安全措施有什么承诺？

Rabbit公司承诺将加强安全措施，避免类似问题再次发生，并进行全面审查设备日志实践。

Rabbit R1设备的配对数据在更新前有什么风险？

更新前，配对数据可以读取Rabbithole日记，可能导致用户信息泄露。

Rabbit R1的更新是否解决了用户隐私问题？

是的，更新解决了用户隐私问题，允许用户清除聊天记录并修复了安全漏洞。

🏷️

标签

Rabbit R1 安全问题 工厂重置 用户数据 聊天记录