Porównaj DuckType

Wispr Flow: rozległe zbieranie danych

Analiza własnych logów aplikacji Wispr Flow pokazuje, że aktywnie odczytuje ona drzewo dostępności używanej aplikacji. Logi rejestrują przechodzenie przez pełną hierarchię elementów (do 9 poziomów głębokości, 75+ elementów), odczyt zaznaczonych fragmentów tekstu oraz przechwytywanie zawartości pól tekstowych przed dyktowaniem i po nim. Dzieje się to przy każdej zmianie aplikacji, w tym w przeglądarkach, gdzie rejestrowany jest również odwiedzany adres URL.

Przechwytywanie sieciowe (mitmproxy) potwierdza, że dane opuszczają maszynę. Wolumen telemetrii był wystarczająco wysoki, aby wywołać odpowiedzi o przekroczeniu limitu ze strony serwerów odbiorczych.

Analiza statyczna lokalnej bazy danych aplikacji ujawnia schematy przechowywania pełnej zawartości okien (axText, axHTML), zrzutów ekranu oraz istniejącego tekstu w polach formularzy. Inspekcja kodu wskazuje flagę kolejki przesyłania ( needsUploading), która działa niezależnie od preferencji udostępniania danych ( shareType), co sugeruje, że dane mogą być kolejkowane do transmisji niezależnie od ustawień zgody. Nasze testy wskazują również, że przy włączonym trybie prywatności do żądań API transkrypcji dołączany jest dodatkowy kontekst dokumentu.

Analiza sieci potwierdza, że Wispr Flow używa Baseten jako dostawcy transkrypcji (zaobserwowano zapytania DNS do model-v31pl413.grpc.api.baseten.co). Ich certyfikaty zgodności zostały wydane przez Delve, startup, którego praktyki audytowe były publicznie kwestionowane . Wybór takiego certyfikatora to teatr bezpieczeństwa. Stwarza pozory przeprowadzenia audytu bez rygoru, który rzeczywiście chroni użytkowników.

// App and URL tracking (real URLs included)
"Sending application info request for bundle ID: com.apple.Safari and URL: [redacted]"
"Sending application info request for bundle ID: com.brave.Browser and URL: [redacted]"

// Accessibility tree traversal
"Found AXWebArea element in app: com.apple.Safari. Processed 51 elements in 0.05s, reaching depth 7"
"Found AXWebArea element in app: com.brave.Browser. Processed 75 elements in 0.02s, reaching depth 9"

// Selected text reading
"Got selected text range from selectedTextMarkerRange"
"Found nested selected text range"
"Using contents from nested element"

// Textbox content capture
"Sending IPC request: TextBoxInfo"
"Sending IPC request: UpdateEditedText"
"Found dictated text in contents, doing edit analysis"

// Baseten transcription (DNS: model-v31pl413.grpc.api.baseten.co)
// Memory usage: ~1.1 GB (app_memory: 1128316928)