你以為智能音箱很安全？舊款亞馬遜Echo不幸中招
導讀：在這個萬物互聯(lián)的為智時代，網(wǎng)絡(luò)安全成為最重要的箱安課題。現(xiàn)在，全舊哈爾濱高端美女上門外圍上門外圍女（電話微信181-8279-1445）提供全球及一二線城市兼職美女上門外圍上門外圍女亞馬遜的款亞智能音響Echo也被爆出存在漏洞，通過這個漏洞，馬遜任何人都可以在Echo上安裝惡意軟件。不幸
近日，中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術(shù)。通過這項技術(shù)，箱安任何人都可以在 Echo 上安裝惡意軟件，全舊并將設(shè)備的款亞語音輸入發(fā)送到遠程服務(wù)器上。攻擊者需要直接接觸 Echo，馬遜而且這個方法只適用于 2017 年前的不幸設(shè)備，不過，中招這個漏洞無法修補，為智哈爾濱高端美女上門外圍上門外圍女（電話微信181-8279-1445）提供全球及一二線城市兼職美女上門外圍上門外圍女攻擊者也不會留下任何的證據(jù)。
Barnes 利用了舊款 Echo 設(shè)備上的一個漏洞。把 Echo 的底座去掉，你會看到設(shè)備底部的一些小金屬墊。這些金屬墊連接著 Echo 內(nèi)部的硬件，可能是用于測試或修補軟件漏洞的。通過其中一個金屬墊，Echo 可以讀取 SD 卡上的數(shù)據(jù)。于是，Barnes 利用了上面的兩個金屬墊，分別連接到電腦和讀卡器上。然后，他給 Echo 裝上了新的Bootloader，關(guān)掉了系統(tǒng)的安全機制，并且安裝了惡意軟件。
(圖片來自 adage)
“卸下設(shè)備的塑料基座，你就能直接接觸到那些金屬墊，”Barnes對 Wired網(wǎng)站說，“你可以制作一個專用設(shè)備，直接連接到底座上，那樣，你不會留下任何明顯的入侵證據(jù)了。” 在入侵系統(tǒng)后，Barnes 編寫了一個簡單腳本，可控制系統(tǒng)的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如攻擊網(wǎng)絡(luò)的其它設(shè)備、盜取用戶的賬號，或者安裝勒索軟件。
(圖片來自 zdnet)
新款的 Echo 已經(jīng)修復(fù)了這個問題。但是，舊款 Echo 的漏洞無法通過軟件修補。Barnes 警告說，第三方銷售的 Echo 有可能安裝了惡意軟件，而且，盡量不要在公共場合或者賓館房間使用 Echo 設(shè)備。“在那種情況下，你無法控制接觸設(shè)備的人，” 他說，“曾經(jīng)住宿的客人可能安裝了什么東西，或者是清潔工和其它什么人。”
不過，惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說，如果“靜音”被開啟，他無法通過軟件打開語音。對于那些在意隱私的人，他提供了一個簡單的解決方案，“把它關(guān)掉吧。”
近日，中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術(shù)。通過這項技術(shù)，箱安任何人都可以在 Echo 上安裝惡意軟件，全舊并將設(shè)備的款亞語音輸入發(fā)送到遠程服務(wù)器上。攻擊者需要直接接觸 Echo，馬遜而且這個方法只適用于 2017 年前的不幸設(shè)備，不過，中招這個漏洞無法修補，為智哈爾濱高端美女上門外圍上門外圍女（電話微信181-8279-1445）提供全球及一二線城市兼職美女上門外圍上門外圍女攻擊者也不會留下任何的證據(jù)。
Barnes 利用了舊款 Echo 設(shè)備上的一個漏洞。把 Echo 的底座去掉，你會看到設(shè)備底部的一些小金屬墊。這些金屬墊連接著 Echo 內(nèi)部的硬件，可能是用于測試或修補軟件漏洞的。通過其中一個金屬墊，Echo 可以讀取 SD 卡上的數(shù)據(jù)。于是，Barnes 利用了上面的兩個金屬墊，分別連接到電腦和讀卡器上。然后，他給 Echo 裝上了新的Bootloader，關(guān)掉了系統(tǒng)的安全機制，并且安裝了惡意軟件。
(圖片來自 adage)
“卸下設(shè)備的塑料基座，你就能直接接觸到那些金屬墊，”Barnes對 Wired網(wǎng)站說，“你可以制作一個專用設(shè)備，直接連接到底座上，那樣，你不會留下任何明顯的入侵證據(jù)了。” 在入侵系統(tǒng)后，Barnes 編寫了一個簡單腳本，可控制系統(tǒng)的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如攻擊網(wǎng)絡(luò)的其它設(shè)備、盜取用戶的賬號，或者安裝勒索軟件。
(圖片來自 zdnet)
新款的 Echo 已經(jīng)修復(fù)了這個問題。但是，舊款 Echo 的漏洞無法通過軟件修補。Barnes 警告說，第三方銷售的 Echo 有可能安裝了惡意軟件，而且，盡量不要在公共場合或者賓館房間使用 Echo 設(shè)備。“在那種情況下，你無法控制接觸設(shè)備的人，” 他說，“曾經(jīng)住宿的客人可能安裝了什么東西，或者是清潔工和其它什么人。”
不過，惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說，如果“靜音”被開啟，他無法通過軟件打開語音。對于那些在意隱私的人，他提供了一個簡單的解決方案，“把它關(guān)掉吧。”
相關(guān)文章：
相關(guān)推薦：
欄目分類
最新文章
- 《使命召喚15》數(shù)字豪華加強版上架Xbox Live商城 售價900元
- 《王者之路：逃離破碎平原》公布 暢銷小說改編
- 《Fate/EXTRA Record》宣傳片公開 8月4日公布新情報
- 真人快打系列手游《真人快打：猛攻》宣布10月21日正式停止運營
- 《真三國無雙8》上市宣傳片 首次加入開放世界環(huán)境
- 終日戰(zhàn)略游戲荒漠迷鄉(xiāng)民宣游戲代止人，東圓拳王張志磊來臨荒漠
- 《王國之心3》20分鐘超長試玩視頻 續(xù)寫3D故事
- ChinaJoy最硬展臺：AMD AI+游戲，為熱愛全力以赴！
- 新作《滿足》首支預(yù)告片放出 《模擬山羊》公司開發(fā)
- 《地痞街道2》將延期至10月22日開啟搶先體驗
熱門文章
- 溫州外圍（外圍上門）外圍預(yù)約（微信156-8194-*7106）提供高端外圍上門真實靠譜快速安排不收定金見人滿意付款
- 三亞美女上門聯(lián)系方式（電話微信156-8194-*7106）提供頂級外圍女上門，伴游，空姐，網(wǎng)紅，明星，車模等優(yōu)質(zhì)資源，可滿足你的一切要求
- 武漢外圍（外圍預(yù)約）外圍女聯(lián)系方式（微信156-8194-*7106）一二線熱門城市上門
- 深圳同城約炮（電話微信156-8194-*7106）提供頂級外圍優(yōu)質(zhì)資源，可滿足你的一切要求
- 廣州包養(yǎng)外圍上門外圍女上門外圍上門外圍女（電話微信156-8194-*7106）怎么找空姐莞式外圍上門外圍女桑拿全套按摩高端模特特殊外圍上門外圍女
- 南昌外圍（外圍女）外圍上門（電話微信156-8194-*7106）全國1-2線熱門城市快速安排30分鐘到達
- 廣州美女上門預(yù)約（微信156-8194-*7106）提供頂級外圍女上門，可滿足你的一切要求
- 溫州外圍（外圍兼職）外圍聯(lián)系方式（電話微信156-8194-*7106）一二線城市外圍夜店妹子緩交一夜情
- 昆明外圍（昆明外圍女）微信156-8194-*7106一二線城市外圍預(yù)約、空姐、模特、留學生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 鄭州外圍（外圍預(yù)約）外圍外圍上門外圍女（微信156-8194-*7106）提供高端外圍上門真實靠譜快速安排不收定金見人滿意付30分鐘內(nèi)到達