援引Wired報道，國外破解達人已經成功破解亞馬遜Echo，黑客可將其當作實時的麥克風來監聽設備周圍的聲音。整個破解過程需要進行拆機，並僅限於2017年發售的Echo設備，因此很難大規模推廣。不過在成功破解之後，在沒有說喚醒命令的情況下能實時執行用戶下達的命令，此外還允許破解者遠程恢複認證令牌和其他敏感數據。
專家Mark Barnes今天早些時候在個人播客上公布了詳細的破解過程。簡單來說，Barnes所使用的破解方式就是從插入的SD卡啟動，類似於LiveCD，然後訪問並重寫Echo的固件。一旦固件被重新寫入，已經成功破解的Echo就能發送所有麥克風捕捉到音頻給第三方，隨後即使移除SD卡也會保持破解狀態。
亞馬遜在聲明中表示："消費者的信任對於我們來說是至關重要的。為了確保最新的保障措施，我們一般都推薦用戶從亞馬遜官方網站或者可信賴的零售渠道進行購買，這樣才能確保你的軟件處於最新狀態。"
Barnes的攻擊目前僅適用於2015年和2016年款的Echo，2017年款的Echo的內部硬件做出調整已經阻止從SD卡進行啟動。在沒有移除紙SPI模式下，2017年款Echo無法支持從SD卡進行啟動，因此無法執行攻擊。
上圖為2016年版本，型號為23-002518-01
上圖為2017年版本，型號為23-002518-02
2015/2016年款亞馬遜Echo遭破解 可持續監聽並獲取敏感數據 ...援引Wired報道，國外破解達人已經成功破解亞馬遜Echo，黑客可將其當作實時的麥克風來監聽設備周圍的聲音。整個破解過程需要進行拆機，並僅限於2017年發售 ...
8 分鍾前2016年全球網絡安全十大事件揭秘
水牢漏洞利用難度較高，需要攻擊者截獲經HTTPS加密的通信數據，並破解此數據應送達的服務器的密鑰，才可讓攻擊者 ... 2016年高考，徐玉玉以568分的成績被 南京 ...
2017-3-8大發888手機客戶端_大發888官方網站_大發娛樂888手 …
大發888手機客戶端手機版登錄華人圈三大網上真人老虎機集團世界級體育投注產品，大發888官方網站手機版本極力為澳門特區愛好者給予最賺錢的遊戲品味界麵 ...
2017-4-19申博娛樂手機登入官網_申博娛樂手機版下載_申博娛樂手 …
申博娛樂手機登入官網官方品牌製作線上娛樂界最出名的互聯網休閑鬥牛官網最正規的網上娛樂城，申博娛樂手機版下載手機版本專心為塞班島新老用戶讚成有用 ...
2017-4-19博天堂手機登陸網站_博天堂在線娛樂官網_博天堂登錄下 …
博天堂手機登陸網站注冊平台全國最有錢的網絡真人真人組織可任意更換荷官，博天堂在線娛樂官網權威認證用心為東盟使用者擁護最好玩的遊戲體味最大的網上 ...
2017-1-7亞美娛樂官網平台_亞美娛樂注冊送58彩金_亞美官網【 …
亞美娛樂官網平台非凡體驗-【官網】誠信經營,信譽安全可靠天發娛樂首頁在線娛樂客服24小時竭誠為您服務【玩家首選官方直營】亞美娛樂注冊送58彩金老品牌值得您信賴 ...
2017-5-102016年https協議,SSL加密技術,HTTP2,數據泄露等信息 …
日本富山大學向日本媒體透露，2015年11月—2016年6 月期間，黑客針對日本富山大學氫同位素研究中心發起多起攻擊，並竊取了大量研究中心的研究數據和核科學家的個人 ...
2017-6-30九州娛樂官網|九州娛樂官方手機版|九州娛樂ju111.net …
【九州娛樂品牌門戶】傳承九州娛樂ju111.net希望擺正心態，享有業界最佳聲譽，九州娛樂官網盡全力為愛好線上投注的線上娛樂玩家提供新奇有趣的網上娛樂遊戲 ...
2014-11-12澳門皇冠賭場APP大全_澳門皇冠賭場網站_皇冠賭場APP …
澳門皇冠賭場APP大全開戶地址澳門特區最有錢的網絡線上投注團隊體驗前所未有，澳門皇冠賭場網站在線平台專業為大陸vip讚成最新的遊戲體味老品牌信譽網站 ...
2016-6-29凱時娛樂賬號_凱時娛樂網站_凱時娛樂手機官方網_凱時 …
凱時娛樂賬號官方品牌製作全世界三大現金麻將聯盟金沙首存贈送100 體驗金，凱時娛樂網站注冊網址盡全力為東盟vip使用者提倡最賺錢的遊戲體味遊惠十足，凱時娛樂手機 ...
2017-7-16相關文章
没有评论:
发表评论