Een groep onderzoekers van Check Point ontdekte een kwetsbaarheid in Alexa-luidsprekers. Met zijn hulp, aanvallers
De kwetsbaarheid is gevonden in de Alexa-begeleidende applicatie. Met behulp van een bekend generiek script om het mechanisme te omzeilen, konden de onderzoekers naar het verkeer van de applicatie kijken. Daar vonden ze verschillende bugs in de Alexa-webservices - door ze te gebruiken, heb je toegang tot gegevens.
Om deze kwetsbaarheid te misbruiken,Een aanvaller hoeft alleen een link naar de gebruiker te sturen die naar track.amazon.com leidt, een cookie te gebruiken om het eigendom van de applicatie te vervangen en kwaadaardige code te installeren. Hierdoor kan een aanvaller volledige toegang krijgen tot de assistent en het Amazon-account.
Stemassistenten: wat u moet weten over programmakwetsbaarheden?
Onderzoekers waarschuwen die stemhelpers zijn gemakkelijker te hacken dan conventionele apparaten. Om te voorkomen dat hackers toegang krijgen tot de zoekgeschiedenis, is het belangrijk deze te verwijderen. In de Alexa-kolommen hoeft de gebruiker alleen maar te zeggen: "Alexa, verwijder alles wat ik vandaag heb gezegd." Je kunt hetzelfde doen in de Alexa Companion-app door naar je privacy-instellingen te gaan.
“Slimme speakers en virtuele assistenten lijkenzo onopvallend dat we soms hun rol bij het beheren van een slimme woning uit het oog verliezen, en ook hoeveel persoonlijke gegevens ze opslaan. Om deze reden beschouwen hackers dergelijke applicaties als toegangspunten tot het leven van mensen, waardoor ze toegang kunnen krijgen tot persoonlijke gegevens, gesprekken kunnen afluisteren en andere kwaadaardige acties kunnen uitvoeren zonder medeweten van de gebruiker”, aldus Check Point.
Lees ook
- Een manier gecreëerd om parasieten uit te roeien door alle routes van hun metabolisme te blokkeren
- Na de introductie van het Russische vaccin werden 144 bijwerkingen gevonden bij vrijwilligers
- Publiceerde de eerste Starlink-internetsnelheidstests