Hackare får $ 60 000 för att hacking Amazon Echo

Två säkerhetsexperter tog nyligen förstaplatsen i hackertävlingen Pwn2Own.

utveckla och testa olika programvaror och sårbarheter, och även utfört en attack mot Amazon Echo (detta är multifunktionella enheter från Amazon).

Hur gjorde de det?

Amat Kama och Richard Zhu, lagskapareFluroacitate, fick $60 000 för att jaga buggar, och utnyttjade sårbarheten "Integer Overflow" (bokstavligen – heltalsoverflow). Objektet för deras "attack" var Amazon Echo Show 5, en smart skärm som fungerar med stöd av Alexa-assistenten.

Hackare har upptäckt att enheten använderDen gamla versionen av Chromium, där detta fel var ganska välkänt i vissa kretsar, var fortfarande under utveckling. Sårbarheten gjorde det möjligt för hackare att få full kontroll över enheten under förutsättning att den är ansluten till en specifik Wi-Fi-punkt. Företaget har ännu inte sagt när och hur den nya sårbarheten kommer att åtgärdas, men meddelade att de kommer att göra sitt bästa.

Tidigare på samma Pwn2Own sa hackare att de kunde hacka Facebook-portalen (en smart skärm från Facebook), men ingenting kom ut på det.

 

Källa: TechCrunch

 

</ p>