你以為智能音箱很安全?舊款亞馬遜Echo不幸中招
時間:2025-12-04 04:07:43 來源:桑間濮上網
導讀:在這個萬物互聯的為智時代,網絡安全成為最重要的箱安課題。現在,全舊杭州臨平外圍商務模特(外圍)vx《189=4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達亞馬遜的款亞智能音響Echo也被爆出存在漏洞,通過這個漏洞,馬遜任何人都可以在Echo上安裝惡意軟件。不幸
近日,中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術。通過這項技術,箱安任何人都可以在 Echo 上安裝惡意軟件,全舊并將設備的款亞語音輸入發送到遠程服務器上。攻擊者需要直接接觸 Echo,馬遜而且這個方法只適用于 2017 年前的不幸設備,不過,中招這個漏洞無法修補,為智杭州臨平外圍商務模特(外圍)vx《189=4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達攻擊者也不會留下任何的證據。
Barnes 利用了舊款 Echo 設備上的一個漏洞。把 Echo 的底座去掉,你會看到設備底部的一些小金屬墊。這些金屬墊連接著 Echo 內部的硬件,可能是用于測試或修補軟件漏洞的。通過其中一個金屬墊,Echo 可以讀取 SD 卡上的數據。于是,Barnes 利用了上面的兩個金屬墊,分別連接到電腦和讀卡器上。然后,他給 Echo 裝上了新的Bootloader,關掉了系統的安全機制,并且安裝了惡意軟件。
(圖片來自 adage)
“卸下設備的塑料基座,你就能直接接觸到那些金屬墊,”Barnes對 Wired網站說,“你可以制作一個專用設備,直接連接到底座上,那樣,你不會留下任何明顯的入侵證據了。” 在入侵系統后,Barnes 編寫了一個簡單腳本,可控制系統的語音功能。他表示,惡意軟件也可以做出更加惡劣的行為,比如攻擊網絡的其它設備、盜取用戶的賬號,或者安裝勒索軟件。
(圖片來自 zdnet)
新款的 Echo 已經修復了這個問題。但是,舊款 Echo 的漏洞無法通過軟件修補。Barnes 警告說,第三方銷售的 Echo 有可能安裝了惡意軟件,而且,盡量不要在公共場合或者賓館房間使用 Echo 設備。“在那種情況下,你無法控制接觸設備的人,” 他說,“曾經住宿的客人可能安裝了什么東西,或者是清潔工和其它什么人。”
不過,惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說,如果“靜音”被開啟,他無法通過軟件打開語音。對于那些在意隱私的人,他提供了一個簡單的解決方案,“把它關掉吧。”
近日,中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術。通過這項技術,箱安任何人都可以在 Echo 上安裝惡意軟件,全舊并將設備的款亞語音輸入發送到遠程服務器上。攻擊者需要直接接觸 Echo,馬遜而且這個方法只適用于 2017 年前的不幸設備,不過,中招這個漏洞無法修補,為智杭州臨平外圍商務模特(外圍)vx《189=4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達攻擊者也不會留下任何的證據。
Barnes 利用了舊款 Echo 設備上的一個漏洞。把 Echo 的底座去掉,你會看到設備底部的一些小金屬墊。這些金屬墊連接著 Echo 內部的硬件,可能是用于測試或修補軟件漏洞的。通過其中一個金屬墊,Echo 可以讀取 SD 卡上的數據。于是,Barnes 利用了上面的兩個金屬墊,分別連接到電腦和讀卡器上。然后,他給 Echo 裝上了新的Bootloader,關掉了系統的安全機制,并且安裝了惡意軟件。
(圖片來自 adage)
“卸下設備的塑料基座,你就能直接接觸到那些金屬墊,”Barnes對 Wired網站說,“你可以制作一個專用設備,直接連接到底座上,那樣,你不會留下任何明顯的入侵證據了。” 在入侵系統后,Barnes 編寫了一個簡單腳本,可控制系統的語音功能。他表示,惡意軟件也可以做出更加惡劣的行為,比如攻擊網絡的其它設備、盜取用戶的賬號,或者安裝勒索軟件。
(圖片來自 zdnet)
新款的 Echo 已經修復了這個問題。但是,舊款 Echo 的漏洞無法通過軟件修補。Barnes 警告說,第三方銷售的 Echo 有可能安裝了惡意軟件,而且,盡量不要在公共場合或者賓館房間使用 Echo 設備。“在那種情況下,你無法控制接觸設備的人,” 他說,“曾經住宿的客人可能安裝了什么東西,或者是清潔工和其它什么人。”
不過,惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說,如果“靜音”被開啟,他無法通過軟件打開語音。對于那些在意隱私的人,他提供了一個簡單的解決方案,“把它關掉吧。”
相關內容
- ·《圣歌》配音情報曝光 支持簡體中文 等級會上調
- ·2019臺風浣熊專羅依最新動靜 21號臺風專羅對中國有影響嗎
- ·《光暈3》單人游戲出色新圖公布
- ·玩轉熱忱暑假,《夢境西游》足游寒期興趣班熾熱停止中!
- ·誠實的小魚貝貝的故事
- ·蟲谷探險 完好摸金!《完好天下》足游聯動《云北蟲谷》與您天下建真
- ·《專德之門3》開辟職員為《星空》開辟團隊辯解
- ·Id software主腦公布次世代游戲引擎
- ·開放世界動作角色扮演《浪人崛起》PS5免費試玩版推出
- ·SNK建制人訪講流露 饑狼的下一部重制名做將是《龍虎之拳》
- ·港日服Switch會員新免費試玩游戲:《夜勤人》
- ·新證據表示《上古卷軸6》為Xbox/PC獨占 2026年后推出
- ·“智周萬物”——2024ChinaJoy AIGC大會圓滿召開
- ·三周年將至《神皆夜止錄》齊新SSR共工·化神即將退場
- ·2019吳橋雜技節10月25日開啟 門票+活動內容
- ·蘇寧體育最快2021年上市 旗下PP體育將開啟英超獨家版權
最新內容
推薦內容
- ·杭州錢塘外圍大學生(服務)vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·深圳南山高端外圍經紀人的聯系方式vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·上海嘉定外圍(外圍抖音網紅)外圍vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·北京東城同城美女約炮上門服務vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·杭州余杭同城美女約炮上門服務vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·蘇州吳中(大圈)外圍聯系方式vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·北京宣武高端外圍女vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·杭州蕭山怎么可以找到外圍小姐上門服務vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·深圳羅湖(按摩SPA上門服務)按摩vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- ·杭州余杭(援交小姐)援交vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
