Amazon Echo môže byť napadnutý hackermi, aby ukradli „citlivé informácie“
Výskumník hovorí, že hackeri by mohli vysielať živý zvuk mikrofónu bez toho, aby o tom používateľ vedel
Funkcia Alexa na inteligentnom reproduktore Amazon Echo
Amazon
Výskumník zistil, že inteligentný reproduktor Amazon Echo je možné nabúrať, čo umožňuje počítačovým zločincom odpočúvať súkromné rozhovory a kradnúť informácie o používateľovi.
Mark Barnes, výskumník v MWR Labs , hovorí, že reproduktor je „zraniteľný voči fyzickému útoku“, ktorý by mohol hackerom umožniť nainštalovať škodlivý softvér a získať „vzdialený prístup k zariadeniu“.
Hovorí, že hackeri by mohli „streamovať živý zvuk mikrofónu“ zo zariadenia bez toho, aby o tom používateľ vedel.
Bezpečnostná chyba sa nachádza v „portoch používaných na ladenie zariadenia“, hovorí Daily Telegraph a sú skryté pod klapkou na základni reproduktora.
„Hackeri by k nim mohli pripojiť škodlivú pamäťovú kartu bez toho, aby používateľ vedel, že by im to umožnilo prístup k operačnému systému Echo,“ dodáva noviny. Ak by sa to stalo, hackeri by mohli „vidieť prihlasovacie údaje vlastníka Amazon“ alebo „ukradnúť citlivé informácie“.
ale The Verge uvádza, že zraniteľné sú iba zariadenia Amazon Echo zakúpené v rokoch 2015 až 2016, pretože tohtoročný model obsahuje zmeny hardvéru, ktoré znemožňujú metódu hackovania v jej súčasnej podobe.
Hacker by tiež musel fyzicky vložiť pamäťovú kartu SD do zariadenia, aby k nemu získal prístup, hovorí BBC , čo veľmi sťažuje vykonanie útoku.
Používatelia, ktorí si berú svoje zariadenia so sebou na dovolenky alebo služobné cesty, by sa mohli ocitnúť v ohrození hackermi, hovorí vysielateľ, pričom zariadenia z druhej ruky môžu byť tiež nejakým spôsobom ohrozené.
Napriek tomu, že Echo prináša „otázky súkromia so svojimi vždy počúvajúcimi mikrofónmi“, Barnes tvrdí, že „mnohí z nás chodia so stopovateľnými mikrofónmi vo vreckách bez rozmýšľania“.
Na záver hovorí, že „stiahnutie a úpravy produktov môžu byť v postprodukcii drahé“ a navrhuje, aby sa fyzické útoky začlenili do „akýchkoľvek bezpečnostných hodnotení“ domácich zariadení „čo najskôr“.
