Un equipo de investigadores de Check Point ha descubierto una vulnerabilidad en los altavoces Alexa.Con su ayuda, los atacantes
La vulnerabilidad se encontró en la aplicación complementaria de Alexa. Usando un script genérico conocido para evitar el mecanismo, los investigadores pudieron observar el tráfico de la aplicación. Allí encontraron varios errores en los servicios web de Alexa; al usarlos, puede acceder a los datos.
Para aprovechar esta vulnerabilidad,Un atacante solo necesita enviar un enlace al usuario que lo lleve a track.amazon.com, usar una cookie para reemplazar la propiedad de la aplicación e instalar código malicioso. Esto permite que un atacante obtenga acceso completo al asistente y a la cuenta de Amazon.
Asistentes de voz: ¿Qué necesitas saber sobre las vulnerabilidades del software?
Los investigadores advierten esa vozlos ayudantes son más fáciles de piratear que los dispositivos convencionales. Para evitar que los piratas informáticos obtengan acceso al historial de búsqueda, es importante eliminarlo. En las columnas de Alexa, el usuario solo necesita decir, "Alexa, borra todo lo que dije hoy". Puede hacer lo mismo en la aplicación complementaria de Alexa yendo a su configuración de privacidad.
"Los altavoces inteligentes y los asistentes virtuales parecen tan anodinos que, a veces, pasamos por alto su papel en el control de un hogar inteligente, así como la cantidad de datos personales que almacenan.Por esta razón, los hackers ven aplicaciones como esta como un punto de entrada a la vida de las personas, gracias al cual puedenobtener acceso a datos personales, espiar conversaciones y realizar otras actividades maliciosas sin el conocimiento del usuario", señaló Check Point.
Leer también
- Creó una forma de erradicar los parásitos bloqueando todas las vías de su metabolismo.
- Después de la introducción de la vacuna rusa, se encontraron 144 efectos secundarios en voluntarios.
- Se publicaron las primeras pruebas de velocidad de Internet de Starlink.