Ένα από τα πιο βολικά πράγματα για Το έξυπνο ηχείο Echo της Amazon είναι ότι η Alexa είναι πάντα έτοιμη να ακούσει τις εντολές σας. Ωστόσο, μια ομάδα από την Checkmarx, μια εταιρεία δοκιμών ασφαλείας, ήθελε να δει εάν αυτή η δυνατότητα πάντα ενεργής θα μπορούσε να ενεργοποιήσει το gadget σε μια συσκευή hacking — και αποδεικνύεται ότι η απάντηση ήταν ναι.
Ο Checkmarx κατάφερε να δημιουργήσει μια ικανότητα που επέτρεπε στους χάκερ να ακούν τις συσκευές Echo και τις συνομιλίες των χρηστών τους. Η Amazon διόρθωσε το πρόβλημα νωρίτερα αυτό το μήνα, αλλά το περιστατικό χρησιμεύει ως προειδοποιητική ιστορία καθώς τα σπίτια μας συνδέονται περισσότερο και τα ηχεία με βοηθούς φωνής γίνονται πιο συνηθισμένα.
Προτεινόμενα βίντεο
Δείτε πώς το έκανε ο Checkmarx: Συνήθως, Alexa σταματά να ακούει αφού εκτελέσει την εντολή σας και δεν ξαναρχίζει μέχρι να πείτε την αφυπνιστική λέξη «Alexa». Ωστόσο, οι ερευνητές ανακάλυψαν ότι οι χάκερ θα μπορούσαν να επωφεληθούν από τη δυνατότητα «εκ νέου προτροπής» της Alexa. Εάν η Alexa δεν καταλαβαίνει τι λέτε την πρώτη φορά, σας το ενημερώνει και συνεχίζει να ακούει μέχρι να επαναλάβετε τον εαυτό σας.
Σχετίζεται με
- Η Amazon θα πληρώσει 30 εκατομμύρια δολάρια σε διακανονισμούς FTC για παραβιάσεις απορρήτου Alexa, Ring
- Τα πιο συνηθισμένα προβλήματα Echo Show και πώς να τα διορθώσετε
- Τι να κάνετε εάν η εφαρμογή Amazon Alexa δεν λειτουργεί
Οι ερευνητές του Checkmarx διαπίστωσαν ότι θα ήταν δυνατό για τους χάκερ να αναπτυχθούν μια ικανότητα Alexa που έκανε τον εικονικό βοηθό να συνεχίσει να ακούει παρόλο που αρχικά είχε κατανοήσει μια εντολή. Κατάφεραν επίσης να κάνουν σίγαση της συνέχειας που δίνει η Alexa, όταν ζητά από τους χρήστες να επαναλάβουν μια προτροπή, κάνοντας έτσι τον ομιλητή να παραμείνει σιωπηλός αλλά να συνεχίσει να ακούει. Το επόμενο μέρος της εισβολής του Checkmarx περιλάμβανε την ενορχήστρωση ενός τρόπου για
Συνήθως, οι προγραμματιστές που κάνουν δεξιότητες λαμβάνουν μεταγραφές αυτών των συνομιλιών, εφόσον οι προφορικές λέξεις είναι στο πλαίσιο της δεξιότητας. Σε αυτήν την περίπτωση, η ομάδα του Checkmarx έκανε την καταγραφή δεξιοτήτων οποιασδήποτε λέξης ήταν μέρος του ενσωματωμένου λεξικού της Alexa.
Χρήστες έχουν πολλά ζητήματα ασφαλείας να ανησυχείτε όταν πρόκειται για αποθηκευμένα δεδομένα στο cloud. Έχοντας αυτό κατά νου, οι ερευνητές του Checkmarx ήθελαν να διασφαλίσουν ότι τα ευρήματά τους θα ισχύουν στην πραγματική ζωή. Δημιούργησαν μια φαινομενικά αθώα αριθμομηχανή που έκανε την Alexa να συνεχίσει να ακούει για πάνω από ένα λεπτό μέχρι που κάποιος από το Checkmarx της είπε να σταματήσει. Οι άνθρωποι στο δωμάτιο μιλούσαν καθώς η ικανότητα συνέχιζε να τρέχει. Διαπίστωσαν ότι, σίγουρα, ο διάλογος αποτυπώθηκε σε μια μεταγραφή λέξη προς λέξη, δίνοντας ουσιαστικά σε ένα άτομο τη δυνατότητα να «ακροακούει» διαβάζοντας το κείμενο.
Ο Checkmarx επικοινώνησε με την Amazon για να ενημερώσει την εταιρεία για το ελάττωμα της συσκευής νωρίτερα αυτόν τον μήνα και η Amazon διόρθωσε το πρόβλημα στις 10 Απριλίου.
Ο Amit Ashbel, διευθυντής μάρκετινγκ προϊόντων της Checkmarx, είπε ότι η Amazon μείωσε τον χρόνο που η Alexa συνεχίζει να ακούει και αφαίρεσε τη δυνατότητα σίγασης του διαλόγου επαναπροτροπής της Alexa. Αυτές οι προσαρμογές καθιστούν αδύνατη την εκ νέου δημιουργία του hack. Η Amazon δεν σχολίασε το hack.
Εάν ανησυχείτε μήπως σας ακούει η Alexa, μπορείτε πάντα να μεταβείτε στην εφαρμογή και διαγράψτε το ιστορικό σας.
Συστάσεις των συντακτών
- Τι είναι το Amazon Alexa και τι μπορεί να κάνει;
- Τι σημαίνει το κίτρινο χρώμα του δαχτυλιδιού Amazon Echo;
- Τα πιο συνηθισμένα προβλήματα Amazon Echo Dot και πώς να τα διορθώσετε
- Η Amazon Alexa στοχεύει στον εξορθολογισμό της εμπειρίας φόρτισης EV
- Οι καλύτερες δεξιότητες Alexa για χρήση στο Amazon Echo το 2023
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.
