网易logo

亚马逊Echo是个窃听器?研究人员发现旧款Echo存在漏洞

subtitle AI研究院08-07 07:36 跟贴 3 条

  【网易智能讯8月7日消息】装有麦克风的智能家庭音箱可以监听你说的每句话,它有可能变成一款监听你说话的设备。

  像AmazonEcho和GoogleHome这样的智能家居设备都可以记录你的指令,但除非你使用一个热点词汇来激活智能助手,否则这些设备会无视你所说的话。

  但事实证明,如果有人能通过物理访问途径攻击AmazonEcho设备,就可以将该设备的所有听取的信息都发送到远程服务器上。

  MWR的安全研究员MarkBarnes在一篇博客文章中说道:“AmazonEcho的黑客攻击,真是让人喜忧参半。”

  首先,若想对Echo的硬件设备进行干扰,你必须有实际访问的途径。然后,你还要确认Echo是2015年还是2016年的款式,因为黑客还不能对最新发布的Echo设备进行攻击。

  但是,如果这些条件都得以满足的话,黑客就可以快速瓦解Echo的数据库,并安装自定义固件,这款固件可以指导Echo记录它周围所听到的一切声音。然后,这些记录的数据就可以发送给远程服务器。这就是Barnes在安全测试中所做的一切。

  黑客攻击智能家庭音箱可能是监视某个特定目标的最佳方式,但黑客也不惜要入侵用户家庭来干扰这些硬件设备。与此同时,亚马逊告诉BBC,“客户的信任是至关重要的。”亚马逊也敬告顾客不要购买二手的家居设备。

  “为确保最新的安全保障措施到位,我们建议顾客从亚马逊官网或者可信赖的零售商那里来购买这些智能家具设备,因为这样可以保证用户的设备可以与时俱进的进行更新升级。”

  如果你买的是二手音箱,你最好确认一下它是否是2017年之后推出的款式。

  【英文来源:nypost编译:网易见外智能编译平台审校:宋雨菲】

特别声明:本文为网易自媒体平台“网易号”作者上传并发布,仅代表该作者观点。网易仅提供信息发布平台。
热门跟贴
打开网易新闻,查看更多跟贴
大家都在看