หลักฐานของแนวคิด 'wiretap' บนเสียงสะท้อนของ amazon นั้นน่าสนใจ แต่ก็ไม่น่าตกใจ

สารบัญ:

รับเสียงสะท้อนมากขึ้น
Amazon Echo

มีสองวิธีในการคิดถึงความปลอดภัยเมื่อพูดถึงอุปกรณ์ที่เชื่อมต่อของเรา หนึ่งคือไบนารี ไม่ว่าพวกเขาจะปลอดภัยและไม่ถูกใช้ประโยชน์อย่างแข็งขันหรือไม่ก็ตาม

ฉันใช้แทคที่แตกต่างกัน ฉันดูอุปกรณ์ที่เชื่อมต่อของฉันและ คิดว่า มีคนสามารถเห็นหรือได้ยินฉันผ่านพวกเขาและทำงานย้อนกลับจากที่นั่นเมื่อมันมาถึงการหาประโยชน์และแฮ็กที่เปิดเผยต่อสาธารณะ การแฮ็คทำได้อย่างไร มันต้องมีการเข้าถึงอุปกรณ์หรือไม่? ฉัน ต้องทำบางสิ่งก่อนหรือไม่เช่นติดตั้งแอพจากแหล่งที่กว้างขวาง? มันเป็นเรื่องเล็กน้อยที่น่ากลัวขึ้นเช่นเดียวกับช่องโหว่ของ Broadcom เมื่อเร็ว ๆ นี้หรือไม่? และประวัติของผู้ผลิตฮาร์ดแวร์คืออะไรเมื่อมีการอัพเดท

สิ่งสำคัญทั้งหมด และสิ่งที่ต้องจำไว้เมื่อเราดูการเปิดเผยล่าสุดของ "แฮ็ค" ของ Amazon Echo ดังรายละเอียดใน Wired โดยเฉพาะเรากำลังพูดถึงรุ่นปี 2015 และปี 2016 ดังนั้นหากคุณซื้อหนึ่งปีนี้คุณควรจะตกลง

หากคุณไม่ใช่เป้าหมายของแฮ็กเกอร์การเข้าถึงอุปกรณ์โดยทั่วไปหมายความว่าคุณจะโอเค

รุ่นสั้นคือ: รุ่น Echo รุ่นก่อนหน้านี้ผลิตขึ้นในลักษณะที่ใครบางคนสามารถติดตั้งฮาร์ดแวร์เพิ่มเติมเล็กน้อยกับ Echo (การ์ด SD ที่สามารถบู๊ตได้จริง) ซ่อนอยู่ใต้ฐานยาง นี่จะช่วยให้พวกเขาฟังสิ่งที่ถูกพูดบันทึกและดับที่ใดก็ได้ที่แฮ็คเกอร์พอใจ (นั่นคือนอกเหนือไปจากความน่ารังเกียจอื่น ๆ)

มีบางสิ่งที่ต้องจำไว้ที่นี่และมันเป็นสิ่งที่พิจารณาจากการใช้ประโยชน์ที่ถูกต้อง

ขั้นแรกแฮ็กเกอร์จะต้องเข้าถึง Echo ของคุณทางกายภาพ และถ้าคุณเป็นเป้าหมายที่กระตือรือร้นอยู่แล้วและมีใครบางคนสามารถเข้าไปในบ้านของคุณได้คุณจะมีปัญหาใหญ่กว่าการฟังของ Alexa (เช่นพูดการสร้างข้อผิดพลาดจริงที่อื่นหรือที่อื่น ๆ)

ข้อสอง: แฮ็กเกอร์จะต้องเข้าถึง Echo ของคุณทางกายภาพ นี่ไม่ใช่แค่เรื่องซอฟต์แวร์ เป็นมูลค่าการกล่าวขวัญสองครั้ง

ไม่ได้หมายความว่าจะไม่มีสถานการณ์ที่ฉันอาจกังวลอีก บทความต้นฉบับกล่าวถึงปัญหาที่ใหญ่กว่า (แต่ก็ยังเป็นเชิงทฤษฎีเนื่องจากนี่เป็นส่วนหนึ่งของปัญหาการพิสูจน์แนวคิด) อาจอยู่ในสถานที่เช่นโรงแรมที่ผู้คนจำนวนมากสามารถเข้าถึงได้

โรงแรม Wynn ใน Vegas ประกาศเมื่อเดือนธันวาคม 2559 ว่าพวกเขามีเสียงสะท้อนในทุกห้อง ในขณะที่ฉันไม่ได้เกลียดความคิดในการควบคุมแสงและเงาหน้าต่างด้วยเสียงของฉันห้องพักในโรงแรมเป็นสถานที่ที่ฉันไม่เชื่อใจในสิ่งนี้ แต่ในทางกลับกันฉันก็ไม่รู้เหมือนกันว่าโรงแรมคาสิโน - ซึ่งมีสายมากกว่าสถานที่อื่น ๆ ที่คุณสามารถเยี่ยมชมได้โดยไม่ต้องมีการรักษาความปลอดภัย - ไม่ได้ฟังทุกอย่างที่ฉันทำ

เลือกพิษของคุณจริงๆ

เสียงสะท้อนที่ถูกแฮ็กอาจเกิดขึ้นในห้องพักของโรงแรมหรือไม่ นั่นเป็นอีกเรื่องหนึ่ง

ดังนั้นใช่ นี่เป็นช่องโหว่ที่น่าสนใจ แต่เป็นสิ่งหนึ่งที่ทำให้ฉันต้องมี Amazon Echo รุ่นเก่ากว่า ที่บ้านนั่นเป็นสิ่งที่ฉันสามารถแก้ไขได้เอง (หาอันที่ไม่มีหมายเลขรุ่น 23-002518-01) นอกจากนี้ยังต้องการให้ผู้โจมตีสามารถเข้าถึง Echo ของฉันได้ซึ่งเป็นวิธีที่แย่กว่าสำหรับฉันด้วยเหตุผลอื่น

และในที่สุด (หรือค่อนข้าง ก่อน) มันต้องการให้ฉันเป็นเป้าหมาย นี่ไม่ใช่สิ่งที่คุณสามารถเดินข้ามถนนหรือเข้าสู่เครือข่าย Wifi ของใครบางคน

สำหรับตอนนี้? ฉันแค่ผู้ชายที่มี Amazon Echo ที่ยังคงนอนหลับได้ดีในเวลากลางคืน