眼爆科技

智能音箱被黑 安全人员发现旧款亚马逊Echo存在漏洞

时间:2018-07-31 15:14  编辑:眼爆科技

随着苹果正式发布HomePod宣布入主智能音箱市场,无论从国外还是国内,都掀起了一股智能音箱的热潮。国内的厂商像出门问问、Rokid、喜马拉雅及小米都纷纷推出了自己的AI音箱产品,众筹也好,量产也好,都充分表明了智能音箱将是物联网时代的下一个爆点。

在改善我们生活方式,让我们的日常生活越来越方便的同时,智能音箱却也出现了隐患。近日,英国安全研究人员Mark Barnes展示了入侵亚马逊Echo的技术。通过这项技术,任何人都可以在Echo上安装恶意软件,并将设备的语音输入发送到远程服务器上。攻击者需要直接接触Echo,而且这个方法只适用于2017年之前的设备。这个漏洞无法修补,同时攻击者也不会留下任何的证据。

那么Mark Barnes发现的旧款Echo设备上的漏洞是什么呢?把Echo的底座去掉,可以看到设备底部有一些小的金属垫。这些金属连接着Echo内部的硬件。通过其中一个金属垫可以读取SD卡上的数据。Barnes利用了上面的两个金属垫,分别连接到电脑和读卡器上,之后装上新的Bootloader,关闭了系统的安全机制,从而安装恶意软件。

因为此入侵方法是硬件入侵,而并非是软件的系统bug,所以通过刷新固件等方法是无法修复的。目前新款的Echo已经解决了这个问题,但是旧款是无法通过软件修补的。Barnes警告说,目前在旧版的Echo上,很多第三方销售会安装恶意软件,所以尽量不要在公共场合像宾馆酒店房间等场所使用Echo设备。在那种情况下,你无法控制接触设备的人Barnes说,曾经住宿的客人可能安装了什么东西,或者是清洁工或其他什么人。

不过Barnes针对旧款Echo也提供了一个防范的方法,恶意软件无法控制Echo上的静音按键,也就是说,如果静音模式打开的话,黑客将无法通过软件打开语音。对于那些使用旧款Echo的yoghurt来说,这确实是一个行之有效的防范方法。






上一篇:HomePod产量不多,将会比AirPods还要难买? 下一篇:智能音箱在华有没有市场?外媒:机器学会汉语真难