现在的“智能音箱”之所以称为智能,是因为它时时刻刻可以听到你说话。于是信息安全就是个大问题,之前亚马逊 Echo 已经出现了录音悄悄上传,后被作为凶杀案的新闻。
援引Wired报道,国外破解达人已经成功破解亚马逊Echo,并且黑客可将其当作实时的麦克风来监听设备周围的声音。
英国研究员 Mark Barnes 发现,在 2017 年之前生产的 Echo 音箱底部,去掉橡胶底座之后,扣开一个金属底板,可以找到一个用于出厂前调试的 18 针接口。Mark Barnes 制作了一个插头,把 Echo 连上了笔记本电脑和 SD 读卡器。
他利用调试工具破解了 Echo 的系统,写进去了一个专用的引导程序。然后这台 Echo 所有听到的音频流都会自动转发到他的远程服务器上,同时这台 Echo 智能音箱的其他功能看上去一切正常。
有了这个调试接口,其实做什么都可以:取决于你给 Echo 写进什么引导程序,可以把 Echo 变成攻击其他网络的中间节点,访问已经登陆的亚马逊账户。“其实干什么都可以”,Mark Barnes 说。
其问题严重性在于成功破解之后,在没有说唤醒命令的情况下能实时执行用户下达的命令,此外还允许破解者远程恢复认证令牌和其他敏感数据。
这不仅仅是个实验室里的想法。Echo 下方的这个接口虽然不是标准接口,没有现成的连接插头,但是别有用心的人可以通过简单的雕塑或者 3D 打印制作一个,一旦有所准备,黑掉一台 Echo 仅仅需要几分钟时间,没有操作痕迹,不会令人察觉。而且,软件更新不能修复这个问题,因为硬件接口依然存在。
好消息是,这种攻击模式只能用在 2016 和 2015 年生产的 Echo 上,因为新出厂 Echo 已经取消了远程引导启动的功能,黑客没办法从外部加载自制的程序。但坏消息是,分析师数据显示,亚马逊可能已经卖出了 700 万个 Echo,它们中的绝大部分都是不安全的。
你家里的 Echo没什么机会接触到陌生人,但公共或者经营场所的 Echo 就不一定了,比如酒店里配备的智能音箱们。酒店房间本来相当私密,但如果有人借着清扫房间这种漏洞百出的时间段黑掉了智能音箱,你在酒店里干了啥别人都一清二楚了。
苹果在今年 WWDC 上预发布了新产品线,智能音箱 HomePod。苹果选择在产品做完之前预发布,显然是为了造势,加入这个智能音箱的热潮里面去。包括苹果在内,智能音箱越来越多,也越来越智能,厂商要考虑的安全漏洞也越来越多了。
相关推荐
现今,生成式AI为企业争先讨论的热门话题,上云出海为企业转型的重中之重。无论你是行业新贵还是中小企业....
发表于 2023-10-24 17:06•
60次阅读
亚马逊正在以更新的分拣机、机械臂和类似Roomba的移动机器人为基础的订单履行中心扩大机器人业务。据....
发表于 2023-10-21 09:42•
511次阅读
2023年9月4日,云集世界各大汽车业巨擘的德国慕尼黑车展上,带着“Cool the earth b....
发表于 2023-10-20 14:41•
153次阅读
恩智浦半导体已在其S32微控制器(MCU)和处理器车辆计算平台上扩展了对安全云连接的支持。针对车身、....
发表于 2023-10-17 17:22•
394次阅读
说明 GitHub copilot虽然很强,但是每个月的使用金额并不低,而亚马逊云科技Amazon ....
发表于 2023-10-12 12:03•
134次阅读
网盘是一种在线存储服务,提供文件存储,访问,备份,贡献等功能,是我们日常中不可或缺的一种服务。很多互....
发表于 2023-10-11 14:32•
140次阅读
日前,亚马逊云科技宣布基于Apple芯片Mac mini计算机构建的Amazon Elastic C....
发表于 2023-10-08 10:38•
133次阅读
亚马逊云科技全托管生成式AI服务Amazon Bedrock现已正式可用。客户可以使用来自众多领先A....
发表于 2023-10-08 05:40•
154次阅读
背景 在很多企业的实际应用场景中,特别是金融类的客户,大部分的应用都是部署在私有子网中,如何能够让....
发表于 2023-10-07 14:53•
186次阅读
然而许多企业在实践中也发现,安全合规与数据应用之间经常会存在彼此矛盾的关系。合规团队需要保证敏感数据....
发表于 2023-09-28 17:13•
891次阅读
2023年9月25日,亚马逊宣布与Anthropic正式展开战略合作,结合双方在更安全的生成式AI....
发表于 2023-09-28 11:55•
288次阅读
近年来,随着AI技术的进步、基础设施建设的不断完善,AI应用场景不断丰富,各类AI产品和工具层出不穷....
发表于 2023-09-28 11:07•
215次阅读
Anthropic选择亚马逊云科技作为首选云服务供应商,并将在Amazon Trainium和Ama....
发表于 2023-09-27 10:34•
282次阅读
随着云计算不断改变企业的运营方式,优化成本已成为首要任务。利用Amazon EC2预留实例是实现云端....
发表于 2023-09-26 12:37•
160次阅读
亚马逊aws台湾、香港地区负责人王定愷表示,在帮助云端制造方面存在数据安全、分类、分析等诸多困难。云....
发表于 2023-09-22 10:18•
221次阅读
当向开发人员介绍亚马逊云科技云服务时,通常会花一点时间来介绍并演示Amazon Lightsail。....
发表于 2023-09-21 10:39•
209次阅读
西方石油公司的子公司1PointFive计划在德克萨斯州建造大型工业设施,称为直接空气捕获(DAC)....
发表于 2023-09-20 16:49•
425次阅读
2023年,以基于GPT模型对话应用为代表的生成式AI浪潮席卷全球,引起企业广泛关注。自此,由生成式....
发表于 2023-09-20 15:15•
133次阅读
借助亚马逊云科技Amazon Lightsail,只需单击几次即可在亚马逊云科技上启动VPS(虚拟私....
发表于 2023-09-19 10:37•
135次阅读
Amazon CodeWhisperer介绍 Amazon CodeWhisperer是亚马逊云科技....
发表于 2023-09-18 14:22•
321次阅读
数字化转型步入深水区,企业竞争日益激烈,乘云而上、快速进行现代化转型和创新,才能不断紧跟趋势变化,实....
发表于 2023-09-15 15:23•
159次阅读
慕尼黑当地时间2023年9月8日,IAA Summit圆满收官!9月9日-10日,在慕尼黑市中心的城....
发表于 2023-09-14 15:43•
358次阅读
Amazon Lightsail是亚马逊云科技提供的一种易上手使用、月度价格经济实惠,并包括了计算实....
发表于 2023-09-13 16:21•
139次阅读
9月2日-9月6日,2023年中国国际服务贸易交易会在北京召开,亚马逊云科技积极参与,并分享了创新技....
发表于 2023-09-12 14:42•
246次阅读
随着全球数字经济的快速发展,中国国际服务贸易交易会(以下简称“服贸会”)已成为展示最新的科技成果和创....
发表于 2023-09-08 15:22•
343次阅读
随着生成式AI的迅速发展,云厂商的AI开发者服务能力成为业界焦点。日前,Gartner®发布了《20....
发表于 2023-09-05 16:49•
275次阅读
亚马逊云科技大中华区战略业务发展部总经理顾凡在接受21世纪经济报道记者专访时表示,生成式人工智能将从....
发表于 2023-09-05 15:00•
497次阅读
什么是UL? UL是美国保险商试验所(Underwriter Laboratories Inc.)的....
发表于 2023-09-05 11:23•
134次阅读
培训大型深层学习模式需要大型数据集。亚马逊简单存储服务(Amazon S3)是用于储存大型培训数据集....
发表于 2023-09-04 16:22•
123次阅读
8月31日,亚马逊云科技re:Inforce 2023中国站首次登陆中国,在北京盛大开启!此次大会以....
发表于 2023-09-01 15:19•
326次阅读
未来,没有订阅亚马逊Prime的客户如果想要免费送货,就必须花费更多了。 正如CNBC早些时候发现的....
发表于 2023-09-01 10:27•
162次阅读
2023年,生成式AI带来了无数的创新,并将会在行业应用中产生更多的新能力、新场景。与此同时,关于生....
发表于 2023-08-31 17:23•
326次阅读
亚马逊美国站公布要求卖家需遵守扭电池和硬币电池的新包装和警示标签规定公告。如果您在亚马逊销售单独的纽....
发表于 2023-08-30 16:39•
151次阅读
早在大语言模型如GPT-3.5等的兴起和被日渐广泛的采用之前,教育行业已经在AI辅助教学领域有过各种....
发表于 2023-08-30 14:28•
356次阅读
Meta公司表示,Meta发布了一种名为Code Llama的工具,该工具建立在其Llama 2大型....
发表于 2023-08-28 16:56•
686次阅读
亚马逊已开始要求员工重返办公室 疫情已经过去,电商巨头亚马逊已开始要求员工重返办公室,此前因为疫情,....
发表于 2023-08-23 18:22•
323次阅读
亚马逊平台对于产品安全要求严格,消费者也对其提出了更高的要求。为了确保销售的电子产品满足安全标准,亚....
发表于 2023-08-22 11:55•
145次阅读
细说中国电动自行车出口美国市场准入标准-UL2849认证 欧美地区民众喜欢把电动自行车当做出行工具,....
发表于 2023-08-17 16:33•
162次阅读
纽扣电池作为一种常见的电池类型,广泛应用于各种小型电子设备,如遥控器、腕表、计算器等。近期,纽扣电池....
发表于 2023-08-16 22:53•
134次阅读
随着亚马逊扩大其在线护理服务,人们现在已经可以在全美50个州开始使用Amazon Clinic的视频....
发表于 2023-08-16 10:44•
181次阅读
亚马逊云科技近日宣布,正在将Amazon Bedrock提供的大语言模型能力与支持自然语言问答的Am....
发表于 2023-08-14 19:04•
216次阅读
什么是PSE认证? PSE认证(Product Safety of Electrical Appli....
发表于 2023-08-14 16:13•
175次阅读
亚马逊网络服务首席执行官 Adam Selipsky在 6 月份接受 CNBC 采访时表示:“全世界....
发表于 2023-08-14 13:33•
260次阅读
安富利的IoTConnect平台旨在将设备无缝连接入网,并从采集的数据中获得洞察力,从而做出更好的业....
发表于 2023-08-11 17:19•
540次阅读
Luca Mezzalira:“无服务器”这一概念经过多年演变,如今我们称其是一种策略。用户采取无服....
发表于 2023-08-11 16:40•
169次阅读
《亚马逊2022年度可持续发展报告》解析亚马逊云科技构建绿色云基础设施具体举措 北京2023年8月9....
发表于 2023-08-10 09:34•
251次阅读
而随着亚马逊在全球商业的战略地位不断提高,境外的电子设备通过亚马逊不断涌入美国市场,美国对境外的电子....
发表于 2023-08-09 11:17•
144次阅读
新的产品可以让企业通过亚马逊云科技和Anthropic Claude构建人工智能应用程序 亚马逊云科....
发表于 2023-08-04 19:45•
602次阅读
成都2023年8月3日 /美通社/ -- 亚马逊云科技"AI在未来"公益计划第二学年夏令营于8月1日....
发表于 2023-08-04 10:37•
276次阅读
纽扣锂电池在如今的便携电子市场中扮演着重要的角色。然而,由于其易燃性和误食风险,这类电池也面临着安全....
发表于 2023-08-02 14:29•
153次阅读
aws是亚马逊的云计算平台,该公司表示,随着aws的扩展,将在32个区域内提供服务。亚马逊表示,对以....
发表于 2023-08-02 10:26•
499次阅读
2023,好莱坞,命运的齿轮开始转动
发表于 2023-08-01 09:17•
412次阅读
I (257) cpu_start: ELF file SHA256: 3ba37c9ca1df85ac...
I (263) cpu_start: ESP-IDF...
发表于 2023-03-07 07:26•
87次阅读
I (257) cpu_start: ELF file SHA256: 3ba37c9ca1df85ac...
I (263) cpu_start: ESP-IDF...
发表于 2023-02-13 08:32•
115次阅读
如果我通过“echo mem > /sys/power/state”机制让系统进入睡眠状态,我该如何在唤醒事件上执行代码/脚本?
...
发表于 2022-12-15 06:08•
41次阅读
为什么有的GPIO echo导不出来?求解
...
发表于 2022-01-11 06:45•
1225次阅读
#!/bin/bash
# gpio list gpio (bank-1)*32 + nr
for test in 118 119 120 137 136 12
do
echo Exporting pin $...
发表于 2022-01-10 06:06•
1027次阅读
共4组GPIO,每组32位,想知道没组GPIO的起始编号多少?
比如像使用GPIO1_27
echo ** > /sys/class/gpio...
发表于 2022-01-05 06:11•
1122次阅读
我用echo “hello” >> /dev/ttymxc2时,系统报错
cat ...
发表于 2021-12-30 07:10•
1206次阅读
【与数据同行】已开通综合、数据仓库、数据分析、产品经理、数据治理及机器学习六大专业群。...
发表于 2021-07-12 06:13•
1484次阅读
亚马逊推出用于人工智能部署的AWS Inferentia芯片...
发表于 2021-01-18 06:17•
1856次阅读
亚马逊平台美国站UL测试报告讲解—UL报告针对哪些类目
近期我司接到很多亚马逊卖家朋友的反馈,需要提供UL测...
发表于 2020-11-14 08:57•
2689次阅读
评论