舊款亞馬遜Echo被爆有漏洞 無法通過軟件修補(bǔ)
最近，國內(nèi)智能音箱市場逐漸熱鬧起來，而國外的亞馬遜Echo快成家家戶戶必備。但是聯(lián)網(wǎng)的設(shè)備總會有一定的安全隱患，智能音箱還充當(dāng)著智能家居管家的角色，一旦被黑后果蠻嚴(yán)重的。近日，一位英國安全研究人員Mark Barnes展示了入侵舊款亞馬遜Echo的技術(shù)。
Barnes利用了舊款Echo（2017年以前的Echo）上的一個漏洞來入侵系統(tǒng)。具體步驟如下：把Echo的底座去掉，你會看到設(shè)備底部的一些小金屬墊。這些金屬墊連接著 Echo內(nèi)部的硬件，可能是用于測試或修補(bǔ)軟件漏洞的。通過其中一個金屬墊，Echo可以讀取SD卡上的數(shù)據(jù)。于是，Barnes利用了上面的兩個金屬墊，分別連接到電腦和讀卡器上。然后，他給Echo裝上了新的Bootloader，關(guān)掉了系統(tǒng)的安全機(jī)制，并且安裝了惡意軟件。
在入侵系統(tǒng)后，Barnes編寫了一個簡單腳本，可控制系統(tǒng)的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如竊聽、攻擊網(wǎng)絡(luò)的其它設(shè)備、盜取用戶的賬號，或者安裝勒索軟件。
新款的Echo已經(jīng)修復(fù)了這個問題，但是，舊款Echo的漏洞無法通過軟件修補(bǔ)。不過，惡意軟件無法操控 Echo上的靜音按鍵。如果靜音被開啟，他無法通過軟件打開語音。
好像要黑進(jìn)Echo，只能通過物理接觸手段，也沒那么嚇人，況且舊款Echo大部分被淘汰了。就想知道國內(nèi)的智能音箱也會有漏洞不。
分享
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
最新活動更多
推薦專題
- 1 UALink規(guī)范發(fā)布：挑戰(zhàn)英偉達(dá)AI統(tǒng)治的開始
- 2 北電數(shù)智主辦酒仙橋論壇，探索AI產(chǎn)業(yè)發(fā)展新路徑
- 3 降薪、加班、裁員三重暴擊，“AI四小龍”已折戟兩家
- 4 “AI寒武紀(jì)”爆發(fā)至今，五類新物種登上歷史舞臺
- 5 國產(chǎn)智駕迎戰(zhàn)特斯拉FSD，AI含量差幾何？
- 6 光計算迎來商業(yè)化突破，但落地仍需時間
- 7 東陽光：2024年扭虧、一季度凈利大增，液冷疊加具身智能打開成長空間
- 8 地平線自動駕駛方案解讀
- 9 封殺AI“照騙”，“淘寶們”終于不忍了？
- 10 優(yōu)必選：營收大增主靠小件，虧損繼續(xù)又逢關(guān)稅，能否乘機(jī)器人東風(fēng)翻身？
