亞馬遜修復(fù)了一個(gè)允許黑客監(jiān)控Alexa設(shè)備的漏洞
亞馬遜Echo智能音箱最方便的一點(diǎn)是,Alexa隨時(shí)準(zhǔn)備好聆聽你的命令。然而,來自安全測(cè)試公司Checkmarx的一個(gè)團(tuán)隊(duì)想看看這個(gè)一直存在的功能是否能把這個(gè)小工具變成黑客設(shè)備——答案是肯定的。
Checkmarx可以創(chuàng)造一種技能,讓黑客能夠監(jiān)聽Echo設(shè)備和用戶之間的對(duì)話。本月早些時(shí)候,亞馬遜解決了這個(gè)問題,但隨著我們的家庭變得更加緊密,語音助理?yè)P(yáng)聲器變得更加普遍,這一事件已經(jīng)成為一個(gè)警示。
Checkmarx是這樣做的:通常情況下,Alexa在執(zhí)行一個(gè)命令后會(huì)停止監(jiān)聽,直到你說出“Alexa”喚醒詞,它才會(huì)再次啟動(dòng)。然而,研究人員發(fā)現(xiàn),黑客可以利用Alexa的“重啟”功能。如果Alexa第一次聽不懂你說的話,她會(huì)讓你知道這一點(diǎn),并繼續(xù)聽,直到你重復(fù)自己。
checkmarx的研究人員發(fā)現(xiàn),黑客可以開發(fā)一種Alexa技能,讓虛擬助手繼續(xù)監(jiān)聽,即使他們最初知道一個(gè)命令。當(dāng)Alexa要求用戶重復(fù)一個(gè)提示時(shí),他們也能夠?qū)⒑罄m(xù)的聲音靜音,從而使說話者保持沉默但繼續(xù)聽。Checkmarx黑客的下一部分涉及為Alexa安排一種方法,不僅可以在人們沒有意識(shí)到的情況下繼續(xù)收聽,還可以轉(zhuǎn)錄她聽到的內(nèi)容。當(dāng)人們與Alexa交談時(shí),亞馬遜的服務(wù)器會(huì)存儲(chǔ)音頻內(nèi)容。
通常,制作技能的開發(fā)人員會(huì)得到這些對(duì)話的抄本,只要口語是在技能的背景下進(jìn)行的。在這種情況下,Checkmarx的團(tuán)隊(duì)在Alexa的內(nèi)置字典中記錄了任何單詞。
說到云存儲(chǔ)數(shù)據(jù),用戶有很多安全考慮需要擔(dān)心。考慮到這一點(diǎn),Checkmarx的研究人員希望確保他們的發(fā)現(xiàn)在現(xiàn)實(shí)生活中是真實(shí)的。他們創(chuàng)造了一種看似無辜的計(jì)算器技能,這讓Alexa持續(xù)聽了一分多鐘,直到有人告訴它停止使用Checkmarx。房間里的人在說話,因?yàn)榧寄芸偸窃谶\(yùn)行。他們發(fā)現(xiàn),事實(shí)上,這段對(duì)話是逐字記錄的,這有效地賦予了一個(gè)人通過閱讀文本“偷聽”的能力。
本月早些時(shí)候,Checkmarx聯(lián)系亞馬遜,告知公司設(shè)備的缺陷,亞馬遜在4月10日解決了問題。
Checkmarx產(chǎn)品營(yíng)銷總監(jiān)AmitAshbel表示,亞馬遜縮短了Alexa繼續(xù)收聽的時(shí)間,消除了Alexa重復(fù)對(duì)話保持沉默的能力。這些調(diào)整使得再造黑客成為不可能。亞馬遜沒有對(duì)黑客事件發(fā)表評(píng)論。
如果你擔(dān)心Alexa在聽你說話,你可以隨時(shí)進(jìn)入應(yīng)用程序,刪除你的歷史記錄。
免責(zé)聲明:本文由用戶上傳,與本網(wǎng)站立場(chǎng)無關(guān)。財(cái)經(jīng)信息僅供讀者參考,并不構(gòu)成投資建議。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。 如有侵權(quán)請(qǐng)聯(lián)系刪除!
-
安徽淮南長(zhǎng)安獵手K50作為一款備受關(guān)注的皮卡車型,其2025款在配置和性能上都有所升級(jí)。對(duì)于想要購(gòu)買這款車的消...瀏覽全文>>
-
安徽阜陽的大眾高爾夫GTI作為一款備受年輕消費(fèi)者喜愛的性能車型,其價(jià)格和配置一直是大家關(guān)注的重點(diǎn)。高爾夫GT...瀏覽全文>>
-
近年來,新能源汽車市場(chǎng)發(fā)展迅猛,大眾品牌憑借其深厚的技術(shù)積累和可靠的產(chǎn)品品質(zhì),在國(guó)內(nèi)市場(chǎng)上占據(jù)了重要地...瀏覽全文>>
-
QQ多米作為一款備受關(guān)注的小型車,憑借其時(shí)尚的外觀設(shè)計(jì)和實(shí)用的配置,吸引了眾多消費(fèi)者的關(guān)注。為了幫助大家...瀏覽全文>>
-
隨著新能源汽車市場(chǎng)的持續(xù)升溫,上汽大眾ID 6 X憑借其寬敞的7座空間和出色的續(xù)航能力,成為不少家庭用戶的關(guān)...瀏覽全文>>
-
淮南途銳新能源2024款車型以其卓越的性能和環(huán)保特性吸引了眾多消費(fèi)者的關(guān)注。作為一款高端插電式混合動(dòng)力SUV,...瀏覽全文>>
-
近年來,隨著新能源汽車的普及和政策支持的不斷加大,越來越多消費(fèi)者將目光投向了插電混動(dòng)車型。作為一款備受...瀏覽全文>>
-
2025款生活家PHEV作為一款備受關(guān)注的新能源車型,憑借其出色的性能和環(huán)保特性,吸引了眾多消費(fèi)者的目光。在購(gòu)...瀏覽全文>>
-
長(zhǎng)安汽車旗下高端新能源品牌——啟源,在2024款新車的推出中再次吸引了廣泛關(guān)注。作為該品牌的旗艦車型之一,...瀏覽全文>>
-
近年來,新能源汽車市場(chǎng)持續(xù)火熱,各大品牌紛紛推出新款車型以滿足消費(fèi)者需求。在眾多選擇中,2025款安徽池州I...瀏覽全文>>
- iPhone用戶現(xiàn)在可以通過iOS18.1更新更改其Apple帳戶的主要電子郵件地址
- 當(dāng)你看到T-Mobile用戶贏得手機(jī)手表和耳機(jī)時(shí)你會(huì)羨慕不已
- Ubuntu24.10OracularOriole推出最新內(nèi)核工具鏈GNOME47和增強(qiáng)的安全性
- 搭載M4的MacBookPro在Cinebench上擊敗了CoreUltra9288V和Ryzen9AI370HX
- EarFun推出功能強(qiáng)大的159美元UBoomX便攜式揚(yáng)聲器
- iPhone16Pro iPhone16ProMax表現(xiàn)優(yōu)于基本機(jī)型扭轉(zhuǎn)了之前的趨勢(shì)
- Waze迎來魔獸世界改版
- SquareEnix將心愛的RPG移植到MetaQuest3
- 蘋果正在設(shè)計(jì)全新操作系統(tǒng)瞄準(zhǔn)新類別的產(chǎn)品
- 小米R(shí)edmiA27U顯示器采用4K面板和90WUSBC端口
- QQ多米落地價(jià),各配置車型售價(jià)一目了然
- 生活家PHEV多少錢?購(gòu)車攻略在此
- 現(xiàn)代伊蘭特試駕,暢享豪華駕乘,體驗(yàn)卓越性能
- 試駕領(lǐng)克03,從預(yù)約到試駕的完美旅程
- QQ多米最新價(jià)格2025款,各配置車型售價(jià)全揭曉,性價(jià)比之王
- 淮北途觀L多少錢 2025款落地價(jià),價(jià)格再創(chuàng)新低,性價(jià)比爆棚
- 山東濟(jì)南帕薩特新能源新款價(jià)格2025款多少錢?最低售價(jià)17.715萬起,性價(jià)比大揭秘
- SWM斯威G01FF新款價(jià)格2024款多少錢?看完這篇購(gòu)車攻略再做決定
- 淮南ID.4 X價(jià)格,最低售價(jià)13.9888萬起,價(jià)格再創(chuàng)新低
- 滁州途鎧多少錢 2023款落地價(jià)與配置的完美平衡
- 蘋果將為iPhone17系列采用新電池技術(shù)
- Adobe推出PhotoshopElements和PremiereElements2025取消Elements軟件的永久許可
- AppleiPhoneSE4將配備更新的OLED顯示屏
- InfinixZeroFlip首次亮相作為新款可折疊Android智能手機(jī)其價(jià)格低于摩托羅拉Razr2024
- OnePlus13型號(hào) 充電規(guī)格在最新泄漏中被登記
- Insta360AcePro2主要規(guī)格終于泄露GoPro和DJI運(yùn)動(dòng)相機(jī)競(jìng)爭(zhēng)對(duì)手將配備50MP傳感器5nm和2倍數(shù)碼變焦
- XboxElite無線控制器系列2通過Xbox設(shè)計(jì)實(shí)驗(yàn)室獲得透明面板
- 索尼INZONEM10S華碩ROGSwiftOLEDPG27AQDP新品上市但售價(jià)更高
- 谷歌終止PixelBuds的點(diǎn)擊通知功能
- 谷歌正在努力完善iOS中缺少的RCS支持重要功能
- 對(duì)AppleIntelligence功能的評(píng)價(jià)從一般到還可以
- GalaxyS25Plus看起來很時(shí)髦但三星是否選擇像iPhone一樣的通用設(shè)計(jì)
- 優(yōu)質(zhì)48英寸三星S90DOLED電視在亞馬遜上降至歷史最低價(jià)同時(shí)贈(zèng)送100美元Xbox禮品卡和1年保護(hù)計(jì)劃
- AOC推出四款新型游戲顯示器具有快速刷新率和低價(jià)格
- Valve出售部分SteamDeck型號(hào)-GBLCD型號(hào)售價(jià)296.65美元512GBLCD型號(hào)售價(jià)336.75美元
- Beats在其產(chǎn)品線中增加了手機(jī)保護(hù)殼推出適用于iPhone16系列的MagSafe保護(hù)殼
- 三星在IFA2024上展示AI產(chǎn)品
- 新的AIPlaygroundDesign工具你可以簡(jiǎn)單地與之交談就像ChatGPT一樣
- 極簡(jiǎn)主義Linux發(fā)行版Peropesis2.7附帶存檔和ISO管理工具
- GAMEBABY控制器和外殼混合套裝現(xiàn)已接受預(yù)訂