אל תלך שולל אם הרמקול החכם שלך מבקש את הסיסמה שלך

הרמקולים החכמים שלך יכולים להאזין הרבה יותר ממה שאתה רוצה שהם יקשיבו. לאחרונה, Security Research Labs (SRLabs), קבוצת מחקר פריצה וטנק חשיבה שבסיסה בגרמניה, פרסמה דווח על הממצאים שלהם לפיהם Alexa ו-Google Home חושפים משתמשים להתחזות והאזנת סתר בשל כישורים ואפליקציות של צד שלישי. המעבדות מצא שני תרחישים אפשריים שניתן לשחק בשניהם אמזון אלקסה ו Google Home שבו האקר יכול להאזין לאינטראקציות שלך עם הרמקול החכם שלך ולחפש מידע רגיש. הם כינו את נקודות התורפה Smart Spies, הקליטו את התוצאות שלהם והכניסו אותן לארבעה סרטונים כדי להסביר כיצד הם פועלים.

ביסודו של דבר, האקר יכול ליצור אפליקציה של צד שלישי שיכולה להערים על משתמשים למסור חלק מידע או המשך להאזין לאחר סיום משימה עם המשתמש, באמצעות הקול המובנה של הדובר מערכת פיקוד. בבדיקות שלהם, תוך שימוש בנקודות תורפה אלו, SRLabs הצליחה לבקש ולאסוף נתונים אישיים, כולל סיסמאות משתמש, ולהאזין למשתמשים.

הרמקולים החכמים של גוגל פגיעים במיוחד לצתות. אחת הפגיעות כוללת הקלטת אנשים לאחר שהמשתמש חושב שהרמקול החכם הפסיק להקשיב. עם אלכסה, יש לומר מילות טריגר מסוימות כדי להתחיל להקליט, אבל עם גוגל, זה לא המקרה. כל עוד המכשיר שומע מישהו מדבר כל 30 שניות, האקר יכול להמשיך את הקלטת הקול, אולי בלי סוף.

בדיקות בטיחות המופעלות על ידי אמזון וגוגל הן חלק מהבעיה שמאפשרת את קיום הפגיעויות הללו. SRLabs גם גילה שגם אם גוגל או אמזון סוקרות אפליקציה או מיומנות של צד שלישי למען הבטיחות והיא עוברת, ניתן לשנות את האפליקציה לאחר סקירת הבטיחות לדיוג או לצותת למשתמשים. ביצוע השינויים הללו לא הפעיל בדיקת בטיחות נוספת מגוגל או אמזון.

האסטרטגיה הטובה ביותר למנוע מהאקרים מצותת למידע הרגיש שלך? אם אפליקציה או מיומנות מבקשת סיסמה, אל תענה. שום אפליקציה או מיומנות מהימנה לא תבקש ממך לומר סיסמאות. רובם דורשים מכם להיכנס לאפליקציה ולקשר את החשבונות שלכם, וזה בטוח יותר. גם הרמקול החכם שלך לא יבקש ממך סיסמאות לביצוע עדכוני מערכת או חשבון. בנוסף, אל תמסור לרמקול החכם שלך את פרטי כרטיס האשראי שלך או נתונים רגישים אחרים. הימנע גם מלהגיד נתונים רגישים בקול לאחר שימוש לאחרונה ברמקול החכם שלך.

המלצות עורכים

• כיצד להגדיר את הבית החכם שלך למתחילים
• במהלך ניקוי האביב, אל תשכח את אבטחת הבית החכם
• סונוס וואן נגד HomePod mini: איזה רמקול חכם הוא הטוב ביותר?
• איך לשטוף את המשטח שלך עם גאדג'טים לבית חכם לחגים
• האם לתת רמקול חכם במתנה לחג?

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.