![]() |
近日,据量子位报道,腾讯安全的Blade团队在26秒内黑掉了亚马逊旗下的Echo智能音箱。“黑化”的Echo不仅能被远程控制、自动录音,还能将录音文件通过网络发送给远程服务器,活脱脱就是一台窃听器。
腾讯Blade团队利用亚马逊的系统机制——多个设备可以互联——将植入攻击程序的恶意设备绑定到Echo同个账户下,最后实现了对Echo的破解。攻击者可以在局域网内攻击并控制Echo,如控制其静默,在无需唤醒、LED灯不会闪烁的情况下窃听用户说话内容,并将录音内容发送到攻击者控制的远程服务器。
攻破Echo后,Blade团队将完整的漏洞细节报告给了亚马逊团队,后者在日前完成了所有修复和更新。Blade团队的建议是,在使用智能音箱产品时,选择正规可信的品牌,及时更新设备固件,尽量避免将智能音箱放置在对隐私要求较高的环境,降低可能存在的安全风险。