Un groupe de chercheurs de Check Point a découvert une vulnérabilité dans les haut-parleurs Alexa. Avec son aide, les attaquants
La vulnérabilité a été trouvée dans l'application compagnon Alexa. En utilisant un script générique bien connu pour contourner le mécanisme, les chercheurs ont pu examiner le trafic de l'application. Là, ils ont trouvé plusieurs bogues dans les services Web Alexa - en les utilisant, vous pouvez accéder aux données.
Pour exploiter cette vulnérabilité,Un attaquant doit uniquement envoyer un lien à l'utilisateur menant à track.amazon.com, utiliser un cookie pour remplacer la propriété de l'application et installer un code malveillant. Cela permet à un attaquant d'obtenir un accès complet à l'assistant et au compte Amazon.
Assistants vocaux : que faut-il savoir sur les vulnérabilités des programmes ?
Les chercheurs avertissent cette voixles helpers sont plus faciles à pirater que les appareils conventionnels. Afin d'empêcher les pirates d'accéder à l'historique de recherche, il est important de le supprimer. Dans les colonnes d'Alexa, l'utilisateur a juste besoin de dire: «Alexa, supprime tout ce que j'ai dit aujourd'hui». Vous pouvez faire de même dans l'application compagnon Alexa en accédant à vos paramètres de confidentialité.
« Les haut-parleurs intelligents et les assistants virtuels semblentsi banals que l’on perd parfois de vue leur rôle dans la gestion d’une maison intelligente, ainsi que la quantité de données personnelles qu’ils stockent. Pour cette raison, les pirates informatiques considèrent ces applications comme des points d’entrée dans la vie des gens, par lesquels ils peuvent accéder aux données personnelles, écouter les conversations et effectuer d’autres actions malveillantes à l’insu de l’utilisateur », a noté Check Point.
Lisez aussi
- Créé un moyen d'éradiquer les parasites en bloquant toutes les voies de leur métabolisme
- Après l'introduction du vaccin russe, 144 effets secondaires ont été trouvés chez des volontaires
- Publication des premiers tests de vitesse Internet Starlink