Eine Forschergruppe von Check Point hat eine Schwachstelle in Alexa-Lautsprechern entdeckt. Mit seiner Hilfe Angreifer
Die Sicherheitsanfälligkeit wurde in der Alexa-Begleitanwendung gefunden. Mithilfe eines bekannten generischen Skripts zur Umgehung des Mechanismus konnten die Forscher den Datenverkehr der Anwendung untersuchen. Dort fanden sie mehrere Fehler in den Alexa-Webdiensten - mit ihnen können Sie auf Daten zugreifen.
Um diese Sicherheitsanfälligkeit auszunutzen,Ein Angreifer muss lediglich einen Link an den Benutzer senden, der zu track.amazon.com führt, ein Cookie verwenden, um den Besitz der Anwendung zu ersetzen, und schädlichen Code installieren. Auf diese Weise erhält ein Angreifer vollen Zugriff auf den Assistenten und das Amazon-Konto.
Sprachassistenten: Was müssen Sie über Programmschwachstellen wissen?
Forscher warnen diese StimmeHelfer sind leichter zu hacken als herkömmliche Geräte. Um zu verhindern, dass Hacker Zugriff auf das Suchprotokoll erhalten, ist es wichtig, es zu löschen. In den Alexa-Spalten muss der Benutzer nur sagen: "Alexa, lösche alles, was ich heute gesagt habe." Sie können dasselbe in der Alexa-Begleit-App tun, indem Sie Ihre Datenschutzeinstellungen aufrufen.
„Intelligente Lautsprecher und virtuelle Assistenten scheinenso unauffällig, dass wir manchmal ihre Rolle bei der Verwaltung eines Smart Homes aus den Augen verlieren und auch nicht, wie viele persönliche Daten sie speichern. Aus diesem Grund betrachten Hacker solche Anwendungen als Einstiegspunkte in das Leben der Menschen, über die sie ohne Wissen des Benutzers Zugriff auf persönliche Daten erhalten, Gespräche belauschen und andere böswillige Aktionen ausführen können“, so Check Point.
Lesen Sie auch
- Schaffung eines Weges zur Ausrottung von Parasiten durch Blockierung aller Stoffwechselwege
- Nach der Einführung des russischen Impfstoffs wurden bei Freiwilligen 144 Nebenwirkungen festgestellt
- Veröffentlichung der ersten Starlink Internet-Geschwindigkeitstests