一个新的黑客可以把回声变成现场麦克风
黑客们已经找到了如何将亚马逊回声变成现场麦克风的方法。Wired首次报道称，此次攻击需要对设备进行物理访问，仅限于2017年以前的回声，很难大规模部署。但一旦成功，它将允许黑客在设备范围内提取所有音频的实时反馈，即使唤醒词还没有被说出来。这种方法还可以让黑客从设备上远程检索身份验证令牌和其他敏感数据。
研究员马克巴恩斯在今天早些时候的一篇博客文章中阐述了这次袭击。简单地说，Barnes的方法通过从**的SD卡（类似于LiveCD）引导来损害设备，并使用该访问来重写Echo的固件。一旦固件被重写，被黑客攻击的回声可以将麦克风捕获的所有音频发送给第三方，即使在SD卡被移除后仍然受到威胁。
亚马逊在一份声明中说：“客户信任对我们非常重要。”为了帮助确保最新的保护措施到位，作为一般规则，我们建议客户从亚马逊或值得信赖的零售商处购买亚马逊设备，并让他们的软件保持最新。”
巴恩斯的攻击只适用于2015年和2016年版的Echo。2017年的型号进行了内部硬件更改，防止SD卡作为SPI外设运行，这是黑客攻击的一个关键因素。如果不进入SPI模式，Echo就无法直接从SD卡引导，从而无法执行攻击。
虽然硬件修复有效地阻止了攻击，但固件攻击的性质使得在软件级别阻止攻击非常困难。亚马逊部署的任何安全补丁或其他软件保护都将随原始固件一起重写。因此，2015年和2016年生产的回声设备可能会无限期地受到攻击。分析人士估计，这些年共购买了700多万台Echo设备。
“（攻击）确实需要物理访问，这是一个主要限制，”巴恩斯在他的帖子中写道但是，产品开发人员不应该想当然地认为，他们的客户不会将他们的设备暴露在不受控制的环境中，例如酒店房间。”
- 发表于 2021-05-29 07:29
- 阅读 ( 80 )
- 分类：互联网
你可能感兴趣的文章
亚马逊全新回声：你需要知道的10件事
... 7麦克风检查1，2。。。7 ...
如何设置和使用你的亚马逊回声点
...中心位置，这样它就可以从任何地方听到你的声音。它的麦克风是实心的，所以你不必玩太多。 ...
如何使用amazon echo的语音通话和信息传递，简单的三个步骤
...择Conversati***&gt；New Conversati***，然后选择contact。按住麦克风图标可录制信息。它会在你的手指离开按钮后发送。 ...
alexa和amazon echo构成隐私风险的7种方式
...，但你知道房间对面的亚马逊回音设备吗？它是一个网络麦克风，将数据反馈到一个巨大的中心位置，这可能会带来一些隐私风险。 ...
facebook门户、googlehome hub和amazon echo show的对比
...的摄像头封面。为了增加安全感，您还可以关闭摄像头和麦克风。 ...
12款亚马逊echo dot配件，让您的设备更大
...水平和垂直出口。小型充电电缆隐藏在墙上的悬挂器内。麦克风和扬声器在安装过程中都没有遮盖。提供黑白版本。 ...
亚马逊想把你的fire平板电脑变成一个回声秀
...年将Alexa加入Fire平板电脑的范围。但是，当时你需要按下一个按钮来激活Alexa。2017年，亚马逊增加了免提模式。而在2018年，亚马逊将全力推出新的Show Mode功能。 ...
亚马逊回声上的光环颜色是什么意思
...Wi-Fi出现问题，回音失去了互联网连接，或者您的设备的麦克风被禁用，无法收听命令。如果您有回声显示，红灯也可能意味着您设备的摄像头被禁用。 ...
如果alexa停止监听，如何重置amazon echo
... 打开亚马逊echo的麦克风 ...
为什么我的亚马逊回声闪烁黄色，红色，或绿色？
...信息，闪烁的黄灯应该会消失。 如果您的回声为红色：麦克风被禁用 如果您按下回声上方的麦克风按钮，它会使麦克风静音。当麦克风静音时，Alexa会显示一个红色的**，并且无法听到或响应您所说的任何内容。 如果你想让红...
0 篇文章
