當(dāng)前位置：首頁(yè) > 熱點(diǎn) > 你以為智能音箱很安全？舊款亞馬遜Echo不幸中招

你以為智能音箱很安全？舊款亞馬遜Echo不幸中招

發(fā)表于 2025-12-01 18:33:00 來(lái)源：骨軟筋酥網(wǎng)

　　導(dǎo)讀：在這個(gè)萬(wàn)物互聯(lián)的為智時(shí)代，網(wǎng)絡(luò)安全成為最重要的箱安課題?，F(xiàn)在，全舊深圳南山同城附近約(同城美女約炮)vx《192+1819+1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)亞馬遜的款亞智能音響Echo也被爆出存在漏洞，通過(guò)這個(gè)漏洞，馬遜任何人都可以在Echo上安裝惡意軟件。不幸

　　近日，中招英國(guó)安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術(shù)。通過(guò)這項(xiàng)技術(shù)，箱安任何人都可以在 Echo 上安裝惡意軟件，全舊并將設(shè)備的款亞語(yǔ)音輸入發(fā)送到遠(yuǎn)程服務(wù)器上。攻擊者需要直接接觸 Echo，馬遜而且這個(gè)方法只適用于 2017 年前的不幸設(shè)備，不過(guò)，中招這個(gè)漏洞無(wú)法修補(bǔ)，為智深圳南山同城附近約(同城美女約炮)vx《192+1819+1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)攻擊者也不會(huì)留下任何的證據(jù)。

　　Barnes 利用了舊款 Echo 設(shè)備上的一個(gè)漏洞。把 Echo 的底座去掉，你會(huì)看到設(shè)備底部的一些小金屬墊。這些金屬墊連接著 Echo 內(nèi)部的硬件，可能是用于測(cè)試或修補(bǔ)軟件漏洞的。通過(guò)其中一個(gè)金屬墊，Echo 可以讀取 SD 卡上的數(shù)據(jù)。于是，Barnes 利用了上面的兩個(gè)金屬墊，分別連接到電腦和讀卡器上。然后，他給 Echo 裝上了新的Bootloader，關(guān)掉了系統(tǒng)的安全機(jī)制，并且安裝了惡意軟件。
　　(圖片來(lái)自 adage)

　　“卸下設(shè)備的塑料基座，你就能直接接觸到那些金屬墊，”Barnes對(duì) Wired網(wǎng)站說(shuō)，“你可以制作一個(gè)專用設(shè)備，直接連接到底座上，那樣，你不會(huì)留下任何明顯的入侵證據(jù)了?！?在入侵系統(tǒng)后，Barnes 編寫(xiě)了一個(gè)簡(jiǎn)單腳本，可控制系統(tǒng)的語(yǔ)音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如攻擊網(wǎng)絡(luò)的其它設(shè)備、盜取用戶的賬號(hào)，或者安裝勒索軟件。
　　(圖片來(lái)自 zdnet)

　　新款的 Echo 已經(jīng)修復(fù)了這個(gè)問(wèn)題。但是，舊款 Echo 的漏洞無(wú)法通過(guò)軟件修補(bǔ)。Barnes 警告說(shuō)，第三方銷(xiāo)售的 Echo 有可能安裝了惡意軟件，而且，盡量不要在公共場(chǎng)合或者賓館房間使用 Echo 設(shè)備?！霸谀欠N情況下，你無(wú)法控制接觸設(shè)備的人，” 他說(shuō)，“曾經(jīng)住宿的客人可能安裝了什么東西，或者是清潔工和其它什么人?！?br>
　　不過(guò)，惡意軟件無(wú)法操控 Echo 上的“靜音”按鍵。Barnes 說(shuō)，如果“靜音”被開(kāi)啟，他無(wú)法通過(guò)軟件打開(kāi)語(yǔ)音。對(duì)于那些在意隱私的人，他提供了一個(gè)簡(jiǎn)單的解決方案，“把它關(guān)掉吧。”