Amazon Echo voidaan hakkeroida 'arkaluonteisen tiedon' varastamiseksi
Tutkija sanoo, että hakkerit voisivat suoratoistaa mikrofonin suoraa ääntä käyttäjän tietämättä
Alexa ominaisuuksia Amazonin Echo-älykaiuttimessa
Amazon
Amazonin Echo-älykaiuttimeen voidaan murtautua, jolloin verkkorikolliset voivat salakuunnella yksityisiä keskusteluja ja varastaa käyttäjätietoja, tutkija on havainnut.
Mark Barnes, tutkija osoitteessa MWR Labs , sanoo kaiuttimen olevan 'alttiina fyysiselle hyökkäykselle', jonka avulla hakkeri voi asentaa haittaohjelmia ja saada 'etäkäytön laitteeseen'.
Hän sanoo, että hakkerit voivat 'streamata live-mikrofonin ääntä' laitteesta käyttäjän tietämättä.
Suojausvirhe löytyy 'laitteen virheenkorjaukseen käytetyistä porteista', The sanoo Daily Telegraph , ja ne on piilotettu kaiuttimen pohjassa olevan läpän alle.
'Hakkerit voisivat liittää näihin haitallisen tallennuskortin käyttäjän tietämättä, että se antaisi heille pääsyn Echon käyttöjärjestelmään', lehti lisää. Jos näin tapahtuisi, hakkerit voisivat 'nähdä omistajan Amazon-tunnukset' tai 'varastaa arkaluonteisia tietoja'.
Mutta The Verge raportoi, että vain vuosina 2015–2016 ostetut Amazon Echo -laitteet ovat haavoittuvia, koska tämän vuoden mallissa on laitteiston vaihtoja, jotka tekevät hakkerointimenetelmän nykyisessä muodossaan mahdottomaksi.
Hakkerin on myös asetettava fyysisesti SD-muistikortti laitteeseen päästäkseen käsiksi siihen, sanoo BBC , mikä vaikeuttaa hyökkäyksen suorittamista.
Käyttäjät, jotka ottavat laitteensa mukaan lomille tai työmatkoille, voivat joutua alttiiksi hakkereille, lähetystoiminnan harjoittaja sanoo, kun taas käytetyt laitteet voivat myös vaarantua jollain tavalla.
Vaikka Echo tuo 'yksityisyyteen liittyviä kysymyksiä aina kuuntelevilla mikrofonillaan', Barnes väittää, että 'monet meistä kävelevät jäljitettävät mikrofonit taskussaan ajattelematta.'
Hän päättelee sanomalla, että 'tuotteiden takaisinveto ja muutokset voivat olla kalliita jälkituotannossa', ja ehdottaa, että fyysiset hyökkäykset tulisi sisällyttää 'kaikkiin kodin laitteiden turvallisuusarviointeihin' 'mahdollisimman aikaisessa vaiheessa'.
