亚马逊Echo秒变窃听器,官方:二手千万不要买

2017-08-10 13:41:31 来源:21IC电子网
分享到:
标签:

 

由于交互的需要,亚马逊Echo是总是在听人们说话,因此它也容易被偏执狂当成监听器。最近,一名安全研究人员的实验,告诉我们,可爱的音箱和邪恶的监听器两者之间,并没有一道清晰的安全防线。只消几分钟的操作,黑客就可以将Echo转换成窃听麦克风,而不会留下任何痕迹。wired的一篇报道介绍了这个实验,最后也给了大家最终的应对绝招。

英国安全研究员Mark Barnes在实验室的博客中详细介绍了在亚马逊Echo中安装恶意软件的技术。实践已经证明了他的代码能够秘密地将音频传到自己的服务器中。这技术首先需要在Echo的实物上先做手脚,而且只对2017年之前出售的Echo有作用。Barnes警告说,对于2017年前出售的那些产品,这个漏洞无法通过软件进行修复,而且被改造的Echo在外观上没有任何破绽。

 


虽然这项技术的出现还不至于让每个Echo用户提心吊胆,但它确实指出了Echo中存在的安全性问题,随着销量的增加,人们会携带Echo出门。越来越多的Echo被留在酒店房间或办公室中,用户没法时刻盯着它,也就给不怀好意之人留下机会。

改造Echo

 


“我们展示了一种root Echo的技术,然后将它变成‘窃听器’”Barnes说,他在英国贝辛斯托克的MWR实验室担任安全研究员。他的博客描述了他如何在Echo上安装自己的恶意软件,先创建一个“root shell”,让他可以通过互联网连接被黑的Echo,最后“远程监听”持续录音的Ehco。

这个方法利用了2017年前出售的Echo遗留的硬件安全漏洞。拆除Echo的橡胶底座,就能发现下方的一些金属焊盘,它们的作用是链接内部硬件,它们应该是在销售前用于测试和修复错误的。例如,其中的一个金属盘能从SD卡中读取数据。

Echo 的金属焊盘分布

 


于是Barnes通过焊接连接了两个小金属盘,一个连接到他的笔记本电脑,另一个连接到一个SD卡读卡器。然后,他使用亚马逊的自带的功能,从SD卡上加载了自己修改过的Echo“开机加载程序”。这种程序根植于一些硬件设备中,能够自己唤醒操作系统,也能将操作系统的身份验证措施关闭的调整,还能允许他在Echo上安装软件。

虽然焊接需要花费数小时的时间,而且会留下物理证据,连接延伸出的电线也会分布得到处都是,但Barnes表示,随着开发的深入,插上特制的器件就能够直接连接上这些焊盘,轻松地在几分钟内实现相同的效果。事实上,南卡罗来纳州城堡军事学院的一个研究团队的一篇早期论文也能佐证Barnes的说法,论文暗示了黑客可以使用3D打印的器件连接到焊盘上。

Barnes解释说:“只要这个小小的橡胶底部,就可以直接连接这些焊盘了。你可以制造一个可以插上去的器件,这样就不用焊了,而且不会有明显的操作痕迹。”

在自己编写的软件获得了连接上Echo的能力之后,Barnes又编写了一个简单的脚本,可以控制麦克风,并将音频传输到任何指定的远程计算机上。他指出,这样的软件可以轻易地执行其他邪恶的功能,例如利用它作为接入点来攻击网络中的其他部分,窃取用户的亚马逊账号,或者安装其他勒索软件。 Barnes说:“你可以借助它为所欲为,真的。”

简单的绝招
亚马逊已经在最新版本中修复了Barnes发现的Echo的这个安全漏洞。Barnes表示,亚马逊已经在硬件产品上杜绝了这种可能。当WIRED向亚马逊询问对此事的看法时,亚马逊在一份声明中写道:“为了确保产品安全,我们建议客户从亚马逊或可信的零售商处购买Amazon生产的设备,并保持软件更新。”

Barnes同意,他的实验主要还是给那些从亚马逊之外的渠道购买Echo的人的一个警告,例如一些二手的Echo可能就被改造过。但他也指出,软件的更新是没法拯救早期的Echo的,因为问题在于硬件的漏洞。

他说,人们应该考虑在公共场所或半公共场合使用Echo的安全隐患,例如拉斯维加斯永利酒店,就计划在每间客房里放置Echo。Barnes说:“在这种情况下,您根本无法知道谁已经连接上Echo了。“可能酒店以前的客人就在里面安装了一些东西,或者清洁工,谁都有嫌疑。”将室内智能服务设备变成间谍工具的想法不仅仅是偏执狂才有的:维基解密发布的文档表明,中情局已经研究出了类似的物理接入技术,旨在将三星智能电视变成窃听设备。

对于那些担心Echo已经遭到改造的人而言,Barnes指出,亚马逊还是留了一手,Echo有一个静音按钮,也是Echo的开关,是恶意软件无法绕过的。他推荐这个办法: “要是这个按钮被关上了,软件是没有办法重启的。”他说。

所以这是他的绝招:“一关则灵。”

 

 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

继续阅读
瀑布现天价讲解员,专家教授也要“下岗”
瀑布现天价讲解员,专家教授也要“下岗”

游玩景区,很多人都喜欢找解说员。有了他们的讲解看风景确实不那么枯燥,跟着他们的思路看总感觉不虚此行。不过,如果一个讲解员每人次收费1800元,那么,你可能就没有看风景的心情了。

亚马逊Alexa升级,将会带来哪些改变?
亚马逊Alexa升级,将会带来哪些改变?

据外媒报道,亚马逊正在改良其数字语音助手Alexa,给Alexa带来了新的的更新,用户如今能够运用Alexa和Echo来控制Amazon Fire TV,可以完全免提。

浅析谷歌Alexa未来发展趋势,最后一个目标这么大?
浅析谷歌Alexa未来发展趋势,最后一个目标这么大?

人工智能语音设备不仅仅是一台可以表达观点的自动唱机,它们很可能成为人机互动的主要方式之一。

亚马逊Echo存漏洞很可怕?要这么做才能黑进去
亚马逊Echo存漏洞很可怕?要这么做才能黑进去

最近,国内智能音箱市场逐渐热闹起来,而国外的亚马逊Echo快成家家户户必备。但是联网的设备总会有一定的安全隐患,智能音箱还充当着智能家居管家的角色,一旦被黑后果蛮严重的。

浅析亚马逊的移动无人机战略
浅析亚马逊的移动无人机战略

目前在无人机送货领域,就使用的持续性而言,存在的问题还是在电池的续航能力和维修方面,一旦电池耗尽而再次充电,或者出现故障需要维修,其就只能暂停送货或者由其他无人机代替。

更多资讯
AGM X2超详细评测,除了看上去“硬”还有啥优势?
AGM X2超详细评测,除了看上去“硬”还有啥优势?

近日,关于电影《战狼2》的消息占据了朋友圈、微博热搜榜、搜索热点等多个互联网渠道,生活中同样随处可见,大街小巷、公交车站牌都有贴着《战狼2》的广告标语。

三星S8并未完成“救赎”,下半年可能会更惨?

在经历了note 7 爆炸后,三星手机进入了低谷。进入2017年后,三星终于迎来被称为手机史上“跨时代”的标志性产品——三星Galaxy S8。不过,虽然这款全面屏手机在全球销量不错,但是依然没有办法拯救三星手机在中国市场的颓势。

诺基亚8最全评测,骁龙835+蔡司镜头表现不俗
诺基亚8最全评测,骁龙835+蔡司镜头表现不俗

可以说,这次发布的诺基亚8,是继今年诺基亚6千元机之后,Nokia推出的首款旗舰机,今年的第二款机型。那么,这款诺基亚8怎么样呢?好用吗?这也是很多用户想要知道的。下面,小编给大家带来诺基亚8深度评测,一起来看看吧。

诺基亚9设计图曝光,全面屏无疑?
诺基亚9设计图曝光,全面屏无疑?

昨天,HMD正式发布了诺基亚旗舰定位的产品Nokia 8,不仅用上了骁龙835芯片,而且前后三颗摄像头均经过了卡尔蔡司认证,拍照实力不俗。

三星Note 8国行版售价6288元?宣传单页是这么说的
三星Note 8国行版售价6288元?宣传单页是这么说的

三星Note 8营销手册泄露了该机的诸多细节,包括6.3寸全视曲面屏,2倍光学变焦,IP68级防水和S-Pen新功能等等,据传国行版本将是6288元起售。

Moore8直播课堂
现场直击:EETC电子工程师交流大会

现场直击:EETC电子工程师交流大会

2017-08-19 13:30:00
随着无人机的不断普及,其操控性也越来越容易,越来越多的人拥有自己的无人机,最常见的莫过于——四轴飞行器,很多工程师都在自己DIY四轴 飞行器,但是你真的知道飞行器上包含哪些技术吗?本次EETC聚焦于无
【独家直播】项目秀:第十二届中国研究生电子设计决赛激烈上演

【独家直播】项目秀:第十二届中国研究生电子设计决赛激烈上演

2017-08-20 09:30:00
由教育部学位与研究生教育发展中心、全国工程专业学位研究生 教育指导委员会、中国电子学会共同主办的“华为杯”第十二届中国 研究生电子设计竞赛将于2017 年 8 月举行决赛!来自三百余所高校及科研院
【独家直播】华为,英特尔,百度大佬实力分享

【独家直播】华为,英特尔,百度大佬实力分享

2017-08-21 15:00:00
由教育部学位与研究生教育发展中心、全国工程专业学位研究生 教育指导委员会、中国电子学会共同主办的“华为杯”第十二届中国 研究生电子设计竞赛将于2017 年 8 月举行决赛!来自三百余所高校及科研院
【独家直播】TOP10项目终极竞演,谁将问鼎冠军?

【独家直播】TOP10项目终极竞演,谁将问鼎冠军?

2017-08-22 09:00:00
第十二届中国研究生电子设计竞赛自2017年3月正式启动,覆盖八大赛区,经过初赛决赛两个阶段重重选拨,终于迎来强者之间最后的角逐,期待学子们的精彩表现! 直播时间:2017/8/22 9:00-1
STM32电机控制培训直播 ——20套开发套件免费申请,坑位有限!

STM32电机控制培训直播 ——20套开发套件免费申请,坑位有限!

2017-08-22 09:30:00
课程介绍 随着直流无刷电机(BLDC)和永磁同步电机(PMSM)在诸多领域有着广泛应用,并且用量也在逐步增长,电机的驱动和控制技术做为核心部分直接影响到产品性能,控制技术之一的FOC控制技术(磁
微话题

年初定的哪些“小目标”没有阵亡?

有偿征稿 | 2017年能耗过半,年初定的哪些“小目标”没有阵亡? ……