Hackere får $ 60.000 for at hacke Amazon Echo

To sikkerhedseksperter tog for nylig førstepladsen i Pwn2Own hackerkonkurrencen,

udvikle og teste diverse software og sårbarheder, og også udført et angreb på Amazon Echo (disse er multifunktionelle enheder fra Amazon).

Hvordan gjorde de det?

Amat Kama og Richard Zhu, teamskabereFluroacitate, modtog $60.000 for at jage bugs og udnyttede "Integer Overflow"-sårbarheden. Objektet for deres "angreb" var Amazon Echo Show 5, en smart skærm, der fungerer med støtte fra Alexa-assistenten.

Hackere har opdaget, at enheden brugerDen gamle version af Chromium, hvor denne fejl temmelig kendt var i visse cirkler, var stadig under udvikling. Sårbarheden gjorde det muligt for hackere at få fuld kontrol over enheden, forudsat at den er forbundet til et specifikt Wi-Fi-punkt. Virksomheden har endnu ikke sagt, hvornår og hvordan den nye sårbarhed skal rettes, men meddelte, at de vil gøre deres bedste.

Tidligere på den samme Pwn2Own sagde hackere, at de kunne hacke Facebook-portalen (en smart skærm fra Facebook), men intet kom ud af det.

 

Kilde: TechCrunch

 

</ p>