舊款亞馬遜Echo被爆有漏洞 無法通過軟件修補
2017-08-07 13:53
來源：
太平洋電腦網
最近，國內智能音箱市場逐漸熱鬧起來，而國外的亞馬遜Echo快成家家戶戶必備。但是聯網的設備總會有一定的安全隱患，智能音箱還充當著智能家居管家的角色，一旦被黑后果蠻嚴重的。近日，一位英國安全研究人員Mark Barnes展示了入侵舊款亞馬遜Echo的技術。
Barnes利用了舊款Echo（2017年以前的Echo）上的一個漏洞來入侵系統。具體步驟如下：把Echo的底座去掉，你會看到設備底部的一些小金屬墊。這些金屬墊連接著 Echo內部的硬件，可能是用于測試或修補軟件漏洞的。通過其中一個金屬墊，Echo可以讀取SD卡上的數據。于是，Barnes利用了上面的兩個金屬墊，分別連接到電腦和讀卡器上。然后，他給Echo裝上了新的Bootloader，關掉了系統的安全機制，并且安裝了惡意軟件。
在入侵系統后，Barnes編寫了一個簡單腳本，可控制系統的語音功能。他表示，惡意軟件也可以做出更加惡劣的行為，比如竊聽、攻擊網絡的其它設備、盜取用戶的賬號，或者安裝勒索軟件。
新款的Echo已經修復了這個問題，但是，舊款Echo的漏洞無法通過軟件修補。不過，惡意軟件無法操控 Echo上的靜音按鍵。如果靜音被開啟，他無法通過軟件打開語音。
好像要黑進Echo，只能通過物理接觸手段，也沒那么嚇人，況且舊款Echo大部分被淘汰了。就想知道國內的智能音箱也會有漏洞不。
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權或其他問題，請聯系舉報。
請輸入評論內容...
請輸入評論/評論長度6~500個字
最新活動更多
-
11月7日立即參評>> 【評選】維科杯·OFweek 2025（第十屆）物聯網行業年度評選
-
11月20日立即報名>> 【免費下載】RISC-V芯片發展現狀與測試挑戰-白皮書
-
即日-11.25立即下載>>> 費斯托白皮書《柔性：汽車生產未來的關鍵》
-
11月27日立即報名>> 【工程師系列】汽車電子技術在線大會
-
11月28日立即下載>> 【白皮書】精準洞察 無線掌控——283FC智能自檢萬用表
-
12月18日立即報名>> 【線下會議】OFweek 2025（第十屆）物聯網產業大會
