^{<blockquote id="evbbl"></blockquote>}

你以為智能音箱很安全？舊款亞馬遜Echo不幸中招

發(fā)表于 2025-12-07 18:35:55 來源：骨軟筋酥網

　　導讀：在這個萬物互聯(lián)的為智時代，網絡安全成為最重要的箱安課題。現(xiàn)在，全舊亞馬遜的款亞智能音響Echo也被爆出存在漏洞，通過這個漏洞，馬遜任何人都可以在Echo上安裝惡意軟件。不幸

　　近日，中招英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的為智技術。通過這項技術，箱安任何人都可以在 Echo 上安裝惡意軟件，全舊并將設備的款亞語音輸入發(fā)送到遠程服務器上。攻擊者需要直接接觸 Echo，馬遜而且這個方法只適用于 2017 年前的不幸設備，不過，中招這個漏洞無法修補，為智攻擊者也不會留下任何的證據。

　　Barnes 利用了舊款 Echo 設備上的一個漏洞。把 Echo 的底座去掉，你會看到設備底部的一些小金屬墊。這些金屬墊連接著 Echo 內部的硬件，可能是用于測試或修補軟件漏洞的。通過其中一個金屬墊，Echo 可以讀取 SD 卡上的數據。于是，Barnes 利用了上面的兩個金屬墊，分別連接到電腦和讀卡器上。然后，他給 Echo 裝上了新的Bootloader，關掉了系統(tǒng)的安全機制，并且安裝了惡意軟件。
　　(圖片來自 adage)

　　“卸下設備的塑料基座，你就能直接接觸到那些金屬墊，”Barnes對 Wired網站說，“你可以制作一個專用設備，直接連接到底座上，那樣，你不會留下任何明顯的入侵證據了。” 在入侵系統(tǒng)后，Barnes 編寫了一個簡單腳本，可控制系統(tǒng)的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如攻擊網絡的其它設備、盜取用戶的賬號，或者安裝勒索軟件。
　　(圖片來自 zdnet)

　　新款的 Echo 已經修復了這個問題。但是，舊款 Echo 的漏洞無法通過軟件修補。Barnes 警告說，第三方銷售的 Echo 有可能安裝了惡意軟件，而且，盡量不要在公共場合或者賓館房間使用 Echo 設備。“在那種情況下，你無法控制接觸設備的人，” 他說，“曾經住宿的客人可能安裝了什么東西，或者是清潔工和其它什么人。”

　　不過，惡意軟件無法操控 Echo 上的“靜音”按鍵。Barnes 說，如果“靜音”被開啟，他無法通過軟件打開語音。對于那些在意隱私的人，他提供了一個簡單的解決方案，“把它關掉吧。”

上一篇：全感官沉浸電競魅力，紅魔電競裝備ChinaJoy強勢登場
下一篇：《荒野大鏢客2》或將加入吃雞模式 10月底發(fā)售

喜歡18 討厭10

隨機為您推薦

熱門文章

那個服的玩家有禍了！魔域心袋版禍利連支14天
我的世界惡魂怎么打我的世界惡魂打法攻略
夢幻模擬戰(zhàn)降生之光畢業(yè)裝備搭配推薦
2022五一小長假吃雞類游戲合輯推薦
城市建造類《阿茲特克：最后的太陽》已上線steam平臺
《釣魚大對決》巴西海島“費爾南多”開放
三件寶物 (2)的故事
劍俠世界3天王pve加點推薦
《方舟：生存進化》將移植到switch 試玩視頻預覽
風暴英雄“競技場”模式怎么玩風暴英雄新英雄地圖“末日塔”

文章排行

成人区精品人-成人区精品一区二区不卡亚洲-成人区精品一区二区毛片不卡-成人区免费av片在线观看-成人区人妻精品一区二欧美毛片-成人区人妻精品一区二区三区-成人区人妻精品一区二区在线-成人区视频爽爽爽爽爽

你以為智能音箱很安全？舊款亞馬遜Echo不幸中招