Amazon Echo poate fi spart pentru a fura „informații sensibile”
Cercetătorul spune că hackerii ar putea transmite audio live la microfon fără ca utilizatorul să știe
Funcționează Alexa pe difuzorul inteligent Echo de la Amazon
Amazon
Difuzorul inteligent Echo de la Amazon poate fi piratat, permițând criminalilor cibernetici să asculte conversațiile private și să fure informații despre utilizatori, a descoperit un cercetător.
Mark Barnes, cercetător la Laboratoarele MWR , spune că vorbitorul este „vulnerabil la un atac fizic” care ar putea permite unui hacker să instaleze software rău intenționat și să obțină „acces de la distanță la dispozitiv”.
El spune că hackerii ar putea „transmite audio live la microfon” de pe dispozitiv fără ca utilizatorul să știe.
Defectul de securitate se găsește în „porturile folosite pentru a depana dispozitivul”, spune the Daily Telegraph , iar acestea sunt ascunse sub o clapă de pe baza difuzorului.
„Hackerii ar putea atașa un card de stocare rău intenționat la acestea fără ca utilizatorul să știe că le-ar oferi acces la sistemul de operare al lui Echo”, adaugă lucrarea. Dacă acest lucru s-ar întâmpla, hackerii ar putea „vedea acreditările Amazon ale unui proprietar” sau „fura informații sensibile”.
Dar The Verge raportează că doar dispozitivele Amazon Echo cumpărate între 2015 și 2016 sunt vulnerabile, deoarece modelul din acest an prezintă alternative hardware care fac imposibilă metoda de hacking în forma sa actuală.
Un hacker ar trebui, de asemenea, să introducă fizic un card de stocare SD în dispozitiv pentru a avea acces la acesta, spune The BBC , ceea ce face foarte dificilă efectuarea unui atac.
Utilizatorii care își iau dispozitivele cu ei în vacanțe sau în călătorii de afaceri ar putea fi expuși hackerilor, spune radiodifuzorul, în timp ce dispozitivele la mâna a doua „s-ar putea, de asemenea, să fie compromise într-un fel”.
În ciuda faptului că Echo aduce „întrebări de intimitate cu microfoanele sale mereu ascultătoare”, Barnes susține că „mulți dintre noi ne plimbăm cu microfoane urmăribile în buzunare fără să ne gândim”.
El încheie spunând că „rechemarile și modificările produselor pot fi costisitoare în post-producție” și sugerând că atacurile fizice ar trebui încorporate în „orice evaluări de securitate” pe dispozitivele de acasă „cât mai devreme posibil”.
