你以為智能音箱很安全？舊款亞馬遜Echo不幸中招
導(dǎo)讀：在這個(gè)萬物互聯(lián)的為智時(shí)代，網(wǎng)絡(luò)安全成為最重要的箱安課題。現(xiàn)在，全舊杭州臨平外圍商務(wù)模特（外圍）vx《189=4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)亞馬遜的款亞智能音響Echo也被爆出存在漏洞，通過這個(gè)漏洞，馬遜任何人都可以在Echo上安裝惡意軟件。不幸
近日，中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術(shù)。通過這項(xiàng)技術(shù)，箱安任何人都可以在 Echo 上安裝惡意軟件，全舊并將設(shè)備的款亞語音輸入發(fā)送到遠(yuǎn)程服務(wù)器上。攻擊者需要直接接觸 Echo，馬遜而且這個(gè)方法只適用于 2017 年前的不幸設(shè)備，不過，中招這個(gè)漏洞無法修補(bǔ)，為智杭州臨平外圍商務(wù)模特（外圍）vx《189=4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)攻擊者也不會留下任何的證據(jù)。
Barnes 利用了舊款 Echo 設(shè)備上的一個(gè)漏洞。把 Echo 的底座去掉，你會看到設(shè)備底部的一些小金屬墊。這些金屬墊連接著 Echo 內(nèi)部的硬件，可能是用于測試或修補(bǔ)軟件漏洞的。通過其中一個(gè)金屬墊，Echo 可以讀取 SD 卡上的數(shù)據(jù)。于是，Barnes 利用了上面的兩個(gè)金屬墊，分別連接到電腦和讀卡器上。然后，他給 Echo 裝上了新的Bootloader，關(guān)掉了系統(tǒng)的安全機(jī)制，并且安裝了惡意軟件。
(圖片來自 adage)
“卸下設(shè)備的塑料基座，你就能直接接觸到那些金屬墊，”Barnes對 Wired網(wǎng)站說，“你可以制作一個(gè)專用設(shè)備，直接連接到底座上，那樣，你不會留下任何明顯的入侵證據(jù)了。” 在入侵系統(tǒng)后，Barnes 編寫了一個(gè)簡單腳本，可控制系統(tǒng)的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如攻擊網(wǎng)絡(luò)的其它設(shè)備、盜取用戶的賬號，或者安裝勒索軟件。
(圖片來自 zdnet)
新款的 Echo 已經(jīng)修復(fù)了這個(gè)問題。但是，舊款 Echo 的漏洞無法通過軟件修補(bǔ)。Barnes 警告說，第三方銷售的 Echo 有可能安裝了惡意軟件，而且，盡量不要在公共場合或者賓館房間使用 Echo 設(shè)備。“在那種情況下，你無法控制接觸設(shè)備的人，” 他說，“曾經(jīng)住宿的客人可能安裝了什么東西，或者是清潔工和其它什么人。”
不過，惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說，如果“靜音”被開啟，他無法通過軟件打開語音。對于那些在意隱私的人，他提供了一個(gè)簡單的解決方案，“把它關(guān)掉吧。”
近日，中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術(shù)。通過這項(xiàng)技術(shù)，箱安任何人都可以在 Echo 上安裝惡意軟件，全舊并將設(shè)備的款亞語音輸入發(fā)送到遠(yuǎn)程服務(wù)器上。攻擊者需要直接接觸 Echo，馬遜而且這個(gè)方法只適用于 2017 年前的不幸設(shè)備，不過，中招這個(gè)漏洞無法修補(bǔ)，為智杭州臨平外圍商務(wù)模特（外圍）vx《189=4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)攻擊者也不會留下任何的證據(jù)。
Barnes 利用了舊款 Echo 設(shè)備上的一個(gè)漏洞。把 Echo 的底座去掉，你會看到設(shè)備底部的一些小金屬墊。這些金屬墊連接著 Echo 內(nèi)部的硬件，可能是用于測試或修補(bǔ)軟件漏洞的。通過其中一個(gè)金屬墊，Echo 可以讀取 SD 卡上的數(shù)據(jù)。于是，Barnes 利用了上面的兩個(gè)金屬墊，分別連接到電腦和讀卡器上。然后，他給 Echo 裝上了新的Bootloader，關(guān)掉了系統(tǒng)的安全機(jī)制，并且安裝了惡意軟件。
(圖片來自 adage)
“卸下設(shè)備的塑料基座，你就能直接接觸到那些金屬墊，”Barnes對 Wired網(wǎng)站說，“你可以制作一個(gè)專用設(shè)備，直接連接到底座上，那樣，你不會留下任何明顯的入侵證據(jù)了。” 在入侵系統(tǒng)后，Barnes 編寫了一個(gè)簡單腳本，可控制系統(tǒng)的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如攻擊網(wǎng)絡(luò)的其它設(shè)備、盜取用戶的賬號，或者安裝勒索軟件。
(圖片來自 zdnet)
新款的 Echo 已經(jīng)修復(fù)了這個(gè)問題。但是，舊款 Echo 的漏洞無法通過軟件修補(bǔ)。Barnes 警告說，第三方銷售的 Echo 有可能安裝了惡意軟件，而且，盡量不要在公共場合或者賓館房間使用 Echo 設(shè)備。“在那種情況下，你無法控制接觸設(shè)備的人，” 他說，“曾經(jīng)住宿的客人可能安裝了什么東西，或者是清潔工和其它什么人。”
不過，惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說，如果“靜音”被開啟，他無法通過軟件打開語音。對于那些在意隱私的人，他提供了一個(gè)簡單的解決方案，“把它關(guān)掉吧。”
相關(guān)文章：
相關(guān)推薦：
- 《叛變：沙漠風(fēng)暴》8月9日進(jìn)行首輪測試 預(yù)購的玩家都可參加
- 深空之眼墓園迷失圖文通關(guān)攻略
- 風(fēng)暴英雄斯科托夫怎么克制 風(fēng)暴英雄斯科托夫克制方法解析
- DNF女圣職者二覺什么時(shí)候出 女圣職者二覺開放時(shí)間
- 漫改游《在天津御空：云之彼端》已上線Steam將于11.28發(fā)售
- 戰(zhàn)雙帕彌什諾安逆旅意識武器共鳴推薦
- 絕地求生大逃殺新手武器用什么好 新手武器選擇心得分享
- 《命運(yùn)2：光隕之秋》發(fā)布環(huán)境預(yù)告片 一睹海王星的真容！
- 小小熊要睡覺了的故事
- 部落與彎刀手游黑龍魔鎧和戰(zhàn)馬霹靂選哪個(gè)
欄目分類
最新文章
- 《三國殺名將傳》新漢將流螢張星彩于耀夜退場
- 《勇敢小騎士》“火箭背包”玩法演示預(yù)告公布
- 《絕地潛兵2》大型更新“Escalation of Freedom”公開
- 角色扮演類《杰里安王子的生活與掙扎》現(xiàn)已上架Steam
- 英雄聯(lián)盟再無ADC 這個(gè)版本是下路玩家的地獄
- 卡普空《洛克人11》2018年上線 曾因主管離職而擱淺
- 《天涯明月刀手游》首部宣傳視頻亮相CJ2018
- Xbox夏季促銷開啟：《艾爾登法環(huán)》《NBA 2K24》等多款大作打折
- 保支新足14天！魔域心袋版新足攻略一篇看懂！
- 動作冒險(xiǎn)《Jump King Quest》9月18日在Steam發(fā)售
熱門文章
- 廈門海滄品茶喝茶海選vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 合肥包河外圍兼職（高端外圍兼職）vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 長春（大保健）上門服務(wù)電話vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 杭州江干約妹妹約茶約炮服務(wù)電vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 佛山高明（找外圍）外圍大學(xué)生vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 杭州臨平頂級外圍模特預(yù)約vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 天津紅橋高級資源外圍大學(xué)生上門vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 南京玄武同城約附近小姐上門外圍電vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 北京豐臺品茶喝茶中高端喝茶場子vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 西安全套上門（全套資源）vx《134+8006/5952》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)