您的位置:首页>>智能设备

智能音箱也被黑?旧款亚马逊Echo发现漏洞

发布时间:2017-08-04 09:36:35  来源:互联网    背景:

  近日,英国安全研究人员 Mark Barnes 展示了入侵亚马逊 Echo 的技术。通过这项技术,任何人都可以在 Echo 上安装恶意软件,并将设备的语音输入发送到远程服务器上。攻击者需要直接接触 Echo,而且这个方法只适用于 2017 年前的设备,不过,这个漏洞无法修补,攻击者也不会留下任何的证据。

  Barnes 利用了旧款 Echo 设备上的一个漏洞。把 Echo 的底座去掉,你会看到设备底部的一些小金属垫。这些金属垫连接着 Echo 内部的硬件,可能是用于测试或修补软件漏洞的。通过其中一个金属垫,Echo 可以读取 SD 卡上的数据。于是,Barnes 利用了上面的两个金属垫,分别连接到电脑和读卡器上。然后,他给 Echo 装上了新的Bootloader,关掉了系统的安全机制,并且安装了恶意软件。

(图片来自  adage)

  (图片来自 adage)

  “卸下设备的塑料基座,你就能直接接触到那些金属垫,”Barnes对 Wired网站说,“你可以制作一个专用设备,直接连接到底座上,那样,你不会留下任何明显的入侵证据了。” 在入侵系统后,Barnes 编写了一个简单脚本,可控制系统的语音功能。他表示,恶意软件也可以做出更加恶劣的行为,比如攻击网络的其它设备、盗取用户的账号,或者安装勒索软件。

(图片来自 zdnet)

  (图片来自 zdnet)

  新款的 Echo 已经修复了这个问题。但是,旧款 Echo 的漏洞无法通过软件修补。Barnes 警告说,第三方销售的 Echo 有可能安装了恶意软件,而且,尽量不要在公共场合或者宾馆房间使用 Echo 设备。“在那种情况下,你无法控制接触设备的人,” 他说,“曾经住宿的客人可能安装了什么东西,或者是清洁工和其它什么人。”

  不过,恶意软件无法操控 Echo 上的“静音”按键。Barnes 说,如果“静音”被开启,他无法通过软件打开语音。对于那些在意隐私的人,他提供了一个简单的解决方案,“把它关掉吧。”

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
7999元6.8英寸巨屏旗舰 三星Note10系列京东首发
2019年8月21日,三星在中国召开发布会,将全新的三星Note10系列正式带入中国市场。和上个月的全球发...
日期:08-21
智能音箱世界三强,百度与亚马逊谷歌必有一战?
小度在2019年一季度首拿中国智能音箱市场出货量第一,行业有一种看法是:小度一季度登顶与百度春晚...
日期:08-21
初心不改虽远不怠 李彦宏发展AI之心从未动摇
要说当前最火热的新兴技术是什么?相信不少人的答案都是人工智能。在中国,说到人工智能,必然跳不过...
日期:08-21
冷眼看热闹?“免费”获取三星 Note10+ 5G,让你率先走入5G时代
5G是什么?
  直白讲的话,5G其实就是第五代移动通信网络。
  从1G开始,每一次移动通信...
日期:08-21
三星Galaxy Note 10手机IT之家现场实拍图赏
8月21日消息 三星今日在北京举行Note 10系列国行发布会,IT之家编辑前往参加本次发布会并发回了这款...
日期:08-21
全网沸腾了!小米突然拔出“剑削”,直指华为的“后脊梁”
众所周知,华为鸿蒙在大众的广泛关注下,终于发布了,不仅不是华为手机,也不是所谓的物联网领域,...
日期:08-21
Elite Gaming升级手机玩游戏体验 点亮玩家胜利烽火
近几年,手机玩游戏热度持续飙升,而今的手机游戏市场早已不是游戏行业的点缀,而是稳稳地占据了整...
日期:08-21
华为手机的别乱选!昔日“双子星”如今即将退场,有你在用的吗?
虽说如今华为手机性能强悍,但是每一个品牌的手机都摆脱不了新旧更替的事实,随着华为P30系列的大火...
日期:08-21
骁龙855再降价!升降式+4000毫安+2499元,比华为便宜500元
这个月手机市场格外的火爆,相比于新产品层层发布,其实各大手机厂商的价格大战才是最让大家喜欢的...
日期:08-21
小米集团2019半年财报:小米电视出货量/销量中国第一,同比长77%
8月20日,首度闯进世界500强的小米集团对外公布2019年上半年财务报表。财报显示:小米电视业务在国...
日期:08-21
华为5G旗舰再确认!比华为Mate20x更值得入手,根本抵抗不住
这段时间消费者们又经历了一次眼花缭乱的视觉盛宴,相比于上半年的4G手机井喷式爆发,下半年层出不...
日期:08-21
小米9T Pro正式登陆欧洲市场 售价399欧元起
据外媒报道,小米9T Pro正式登陆欧洲市场,售价399欧元起(约合人民币3122元)。
日期:08-21
今年想使用iPhone 5G网络不要想了,而且还是刘海屏手机
下个月今年的iPhone 手机就要发布了,大概具体会发布3款iPhone,不过遗憾的苹果不会支持5G网络,手...
日期:08-21
海信社交电视S7如何用U盘安装软件?当贝市场一招搞定
海信社交电视发布,有没有刷新你对智能电视新的认知呢?未来在我们的客厅中心,这款社交电视想必不会...
日期:08-21
荣耀818消暑战报火热出炉,荣耀9X斩获多平台销量冠军!
8月20日,荣耀手机官方微博——荣耀HONOR公布了818期间荣耀在苏宁易购的销售战报。随着战...
日期:08-21
首发6400万像素和联发科G90,红米Note 8系列足够吸引你么?
今天,红米官方宣布红米Note 8系列将于8月29日发布,红米Note 8系列包括普通版本和Pro版本,按照海...
日期:08-21
“丑”变“香”!手写笔+A13+墨绿新配色 iPhone11越看越好看
距离苹果2019款新机发布的日子越来越临近,关于新机的消息也是越来越多。从原来的果粉排斥新机的丑...
日期:08-21
5G时代来临,4G手机价格已经降到冰点,网友表示是时候入手了
2019年是5G的元年,今年各大厂商都发布了自己的5G手机,随之而来的就是4G手机的疯狂降价了。众多网...
日期:08-21
手机恢复原厂设置,会对手机有损坏吗?它会有多大的影响?
对于大多数人来说,应该知道无论是手机卡住,手机速度慢,手机故障还是什么,只要有问题,通过恢复...
日期:08-21
人“键”合一 讯飞助力ROG成为你的致胜法宝
7月下旬,ROG发布的第二代ROG游戏手机2,搭载了全球首发的高通骁龙855 Plus处理器,采用6.59英寸OLE...
日期:08-21
  专栏介绍
贺飞 的专栏
贺飞发表的文章
积分:
自我介绍 :