See oli 2017. aasta augustis, kui see k\u00f5rge profiiliga h\u00e4kkimine esimest korda p\u00e4evavalgele tuli. Mark Barnes MWR Labsist<\/a> oli oma jootekolbiga h\u00f5ivatud, tegi seda, mida tavainimene ei suudaks isegi m\u00f5elda, ja t\u00f5mbas v\u00e4lja muljetavaldava kontseptsiooni t\u00f5endi, mida saab h\u00f5lpsasti t\u00e4iustada ja m\u00fc\u00fca edasi neile, kellel on palju v\u00e4hem tehnilisi v\u00f5imeid.<\/p>\n Pahatad otsad v\u00f5ivad siis kulgeda k\u00f5ikjal, alates lihtsast pealtkuulamisest kuni kasutaja Amazoni konto varguseni. Kurb v\u00e4rk.<\/p>\n Murettekitav on see, et Barnes ei ole ainus h\u00e4kkimine, mida inimene saab teha, et panna teie Amazon Echo tegema asju, mida te parema meelega ei teeks. Kui mures peaksid Alexa omanikud olema? Noh, siin on, mida peate j\u00e4lgima ja kuidas seda teiega v\u00e4ltida.<\/p>\n \u00dcks Alexa suurimaid turvariske praegu on v\u00f5ltsoskused \u2013 tuntud ka kui Voice Squatting. Indiana \u00fclikooli teadlased suutsid registreerida oskusi, mis k\u00f5lasid populaarsete turgu valitsevate operaatorite moodi, kasutades aktsente ja h\u00e4\u00e4ldusvigu ebaseaduslike tahtmatute installatsioonide jaoks.<\/p>\n Uuring l\u00f5i Alexa oskused ja Google'i toimingud, mis t\u00f5id inimeste k\u00e4skudes esile kergeid n\u00fcansse. N\u00e4ites l\u00f5id nad oskused, mis m\u00e4ngisid Capital One'i oskust (pangarakendus), et installida v\u00f5ltsrakendus "Alexa, start Capital Won" v\u00f5i "Capital One Please" jaoks.<\/p>\n Amazon on sulgenud \u00e4rakasutamise, mida oskused saaksid kasutada avatud nutika k\u00f5lari kaudu kuulamise segamiseks, mis muudaks selle t\u00f5husalt kuulamisseadmeks.<\/p>\n Siiski on endiselt hea t\u00f6\u00f6 j\u00e4lgida Alexa rakenduse kaudu installitud oskusi. Kuna m\u00f5ned oskused otsivad makseteavet ja on v\u00f5imelised \u00fchenduma teiste teenustega ning oskuste installimisel on madal takistus, on see probleem, mis ei pruugi liiga kiiresti laheneda.<\/p>\n Barnes uuris Echos vana head ja avastas, et saate eemaldada esimese v\u00e4ljaande mudelite kummist aluse, et paljastada m\u00f5ned p\u00e4\u00e4supunktid, mida arvatavasti kasutati omal ajal vigade testimiseks.<\/p>\n Ta \u00fchendas \u00fchte neist klemmidest SD-kaardi lugeja ja seej\u00e4rel juurutas mutha soovitud tarkvaralisadega. Et muuta Echo kuulamisseadmeks, p\u00e4\u00e4ses ta juurde selle alati sisse l\u00fclitatud mikrofoni ja suunas k\u00f5ik kuuldud kaugarvuti terminali mujale. Hei presto, nutikas kodu t\u00f5rjeseade.<\/p>\n V\u00e4ikeses kirjas on see, et kummist p\u00f5hi ja v\u00e4line juurdep\u00e4\u00e4su\u00fchendus on olemas ainult 2015. ja 2016. aasta esimese v\u00e4ljaande Echos. Hilisematel mudelitel see funktsioon puudub.<\/p>\n Barnes's Echo v\u00f5is tunduda pisut kahtlane, kui k\u00f5ik need juhtmed sellest v\u00e4lja paistsid, kuid h\u00e4kkimise peenh\u00e4\u00e4lestamiseks on piisavalt ruumi, et k\u00f5ik t\u00fckid ja t\u00fckid n\u00e4htamatud oleksid.<\/p>\n Noh, kui ostsite oma Echo 2017. aastal v\u00f5i hiljem, olete selle vastu automaatselt immuunne.<\/p>\n K\u00f5igi teiste jaoks on lihtne lahendus mitte lasta kellelgi nii-\u00f6elda puhuri ja tangide abil oma Echo kallal t\u00f6\u00f6tada.<\/p>\n Muidugi v\u00f5ib rikkumine toimuda enne, kui olete asja ostnud, nii et ostke kindlasti otse Amazonist.<\/p>\n L\u00f5puks, t\u00e4ieliku v\u00f6\u00f6 ja trakside efekti saavutamiseks vajutage kaja \u00fclaosas olevat vaigistusnuppu, kui \u00fctlete midagi, mida te t\u00f5esti ei taha, et teid kuulataks. Barnesi s\u00f5nul ei saa seda tarkvara abil kuidagi keelata.<\/p>\n Saate seadistada Echo oma nutika kodu massiivi keskpunktiks. Seda on lihtne teha ja kindlasti ei soovitaks me seda mitte kellelegi. Siiski tasub meeles pidada, et Alexa r\u00e4\u00e4gib kellegagi.<\/p>\n Amazoni virtuaalse assistendiga ei kaasne mingeid h\u00e4\u00e4letuvastuse autentimise piiranguid. Nii et teoreetiliselt, kui asetate Echo v\u00e4lismaailmast kuuldeulatusse, v\u00f5ib teie akende v\u00f5i teie esi- v\u00f5i tagaukse l\u00e4hedal seisev v\u00f5\u00f5ras inimene hakata Alexale taotlusi esitama. Seega v\u00f5ivad nad valgustid v\u00e4lja l\u00fclitada ja sisse l\u00fclitada, k\u00fctteseadet rikkuda v\u00f5i isegi uksed avada.<\/p>\n N\u00fc\u00fcd on siin massiivne AGA. Echo-toega nutikatel lukkudel<\/a> on tavaliselt ka teine \u200b\u200bturvakiht.<\/p>\n Nii on n\u00e4iteks August Smart Lock Pro-ga kaasas n\u00f5ue, et tuleb seadistada neljakohaline PIN-kood, mis tuleb avamisk\u00e4suga samal ajal \u00f6elda ja sellest peaks asjade turvalisuse tagamiseks piisama.<\/p>\n Teised n\u00f5uavad, et teie mobiiltelefon oleks luku Bluetoothi \u200b\u200blevialas ja Yale'i mudel ei luba Echo abil \u00fcldse avada. Nii et kui keegi ei varitse teie v\u00e4lisukse juures p\u00f5\u00f5sastes ja kuulab teie PIN-koodi, on teil siin \u00fcsna turvaline.<\/p>\n Pole vaja oma Echo paigutamisega ustest ja akendest eemale sattuda, sest kui murdvaras tahaks teie Alexaga r\u00e4\u00e4kida, saaks ta seda teha.<\/p>\n Piisab vaid korralikust h\u00fc\u00fcdmisest l\u00e4bi teie kirjakasti. Selle asemel on lihtne kiirparandus mitte eemaldada nutikalt lukult seda teisest kaitsetaset, olenemata sellest, kui palju kiiremini teie arvates v\u00e4lisuksest sisse p\u00e4\u00e4seda v\u00f5iks. Kas nii v\u00f5i \u00e4rge \u00fchendage oma nutikat lukku Echoga \u00fcldse.<\/p>\n See n\u00e4eb v\u00e4lja nagu kaja, see k\u00f5lab nagu kaja, aga kas see on t\u00f5esti kaja? V\u00f5imalik, et kellelgi oleks v\u00f5imalik kujundada oma versioon h\u00e4\u00e4leassistendist, millel on t\u00e4iesti erinevad ja kurjad otsad, ja seej\u00e4rel see lihtsalt Amazon Echo kesta sisse l\u00fc\u00fca ja pahaaimamatule m\u00e4ngijale maha m\u00fc\u00fca.<\/p>\n Alexa h\u00e4\u00e4lt oleks piisavalt lihtne salvestada, paludes ehtsal kajal enda eest fraase korrata, kuid kas saaksite t\u00f5esti salvestada piisavalt vastuseid, et kasutajat teie kavalusest eemale hoida?<\/p>\n Tegelikkuses on teil vaja vaid piisavalt kaua m\u00e4nguga kursis olla, et koguda konto \u00fcksikasju v\u00f5i mida iganes muud, mida soovite t\u00f5mmata.<\/p>\n Kui keegi t\u00f5esti tahtis, v\u00f5iks ta muidugi istuda ja reaalajas vastuseid kirjutada, et v\u00f5lts-Alexa saaks suhu, kuid see on rohkem kui t\u00e4iskohaga t\u00f6\u00f6. T\u00f5en\u00e4oliselt ainult t\u00f5sise spionaa\u017ei jaoks.<\/p>\n Ostke oma Echo Amazonist.<\/p>\n Ei, pudel ninaga imetajate kaun ei tungi teie k\u00f6\u00f6ki. Selle asemel on nende j\u00f5hkralt nutikad ultrahelisuhtlusvahendid, mis siin ahviks l\u00e4hevad.<\/p>\n Selgub, et Alexa \u2013 ja t\u00f5epoolest k\u00f5ik masinad, mis tegelevad h\u00e4\u00e4letuvastusega; Siri, Google Assistandi<\/a> jne abil \u2013 k\u00f5ik nad kuulevad asju, mida meie ei kuule.<\/p>\n Need on loodud m\u00f5istma sagedusi, mis on v\u00e4ljaspool inimese v\u00f5imet, mis t\u00e4hendab, et kui saate k\u00e4tte \u00f5ige riistvara<\/a>, mis muide maksab vaid paar dollarit, v\u00f5ite paluda Alexal ja s\u00f5pradel teha k\u00f5ike, mida soovite. ilma et keegi kuuleks.<\/p>\n See v\u00f5ib olla nutika kodu turvalisuse<\/a> desarmeerimine, k\u00f5ikv\u00f5imalike maiuspalade tellimine, tasulistel numbritel helistamine ja jumal teab mis veel. Kaval v\u00e4rk.<\/p>\n Selle eest v\u00f5ite t\u00e4nada Zhejiangi \u00fclikooli geeniusi.<\/p>\n Hea uudis on see, et ultraheli sagedused ei liigu nii h\u00e4sti l\u00e4bi seinte, klaasi ja muu sellise, nii et DolphinAttacki toimimiseks peate olema Echost m\u00f5ne tolli kaugusel.<\/p>\n Veelgi enam, Alexa kordaks talle \u00f6eldut enne operatsiooni l\u00e4biviimist, nii et isegi kui keegi on teid juba nutikasse sisse lasknud, kuuleb ta t\u00f5en\u00e4oliselt varsti, millega te tegelete.<\/p>\n Loogika viitab sellele, et heli kasutamine oleks ilmselge viis h\u00e4\u00e4lk\u00e4sklusega seadmesse sissemurdmiseks, kuid 2019. aasta l\u00f5pus avastasid Tokyo elektrokommunikatsiooni\u00fclikooli ja Michigani \u00fclikooli teadlased, et nad v\u00f5ivad nutik\u00f5lari mikrofoni aktiveerida. laser.<\/p>\n Valguse intensiivsust kindlal sagedusel muutes avastasid nad, et v\u00f5ivad k\u00f5nelejat petta, et see muundaks selle elektrisignaaliks, mis t\u00e4hendab, et neil on vaja lihtsalt vaatev\u00e4lja, et vaikselt "r\u00e4\u00e4kida" peaaegu k\u00f5igega, millel on sisseehitatud seade. mikrofon \u2013 Echo, Google Home ja Facebooki portaal.<\/p>\n Erinevate valgusk\u00e4skluste abil \u00f5nnestus neil \u00fchendatud tuled sisse ja v\u00e4lja l\u00fclitada, garaa\u017eiuksi avada ja veebis oste sooritada \u2013 ja seda k\u00f5ike enam kui 100 meetri kauguselt.<\/p>\n Kuni keegi ei muuda mikrofonide t\u00f6\u00f6d, on see haavatavus, mis ei kao, kuid seni on olemas lihtne lahendus: viige oma Echo k\u00f5igist akendest eemale, et pahalastel oleks raskem seda laseriga suunata.<\/p>\n See on nn h\u00e4\u00e4lek\u00fckitamise laiendus, mille avastas k\u00fcberjulgeolekufirma Check Point Research 2020. aasta augustis (ja Amazon on sellest ajast peale parandanud), kuid tasub olla teadlik sellest, mida veel \u00fcks alatu oskus suudab teha.<\/p>\n CPR leidis, et kogu teie h\u00e4\u00e4leajalugu saab h\u00e4kkerile k\u00e4ttesaadavaks teha vaid \u00fche kl\u00f5psuga petturlikul lingil, mis varjatult paigaldas petturliku oskuse.<\/p>\n Tundide ja tundide pikkusel salvestusel, kus te seadistate taimereid ja l\u00fclitate tuled sisse ja v\u00e4lja, pole suurt v\u00e4\u00e4rtust, kuid andmeid v\u00f5idakse potentsiaalselt kasutada h\u00e4\u00e4lekinnituss\u00fcsteemide petmiseks ja isegi helide s\u00fcvav\u00f5ltsingute loomiseks.<\/p>\n J\u00e4llegi ei ole h\u00e4kkerite kogukonnas ilmselt suurt isu luua v\u00f5ltsvestlusi, milles osalevad juhuslikud avalikkuse liikmed, kuid on hea teada, mis on v\u00f5imalik.<\/p>\n Nagu eespool mainitud, on Amazon selle l\u00fcnga n\u00fc\u00fcd sulgenud ja puuduvad t\u00f5endid selle kohta, et seda oleks kunagi \u00e4ra kasutatud, kuid kui tunnete muret selle p\u00e4rast, kui palju teie h\u00e4\u00e4leajaloost talletatakse, saate selle perioodiliselt kustutada.<\/p>\n Esmalt avage oma telefonis rakendus Alexa ja valige paremas alanurgas men\u00fc\u00fc Rohkem. Seej\u00e4rel puudutage Settings ja valige Alexa Privacy. Ilmuval ekraanil valige Halda oma Alexa andmeid ja saate \u00f6elda Amazonile, et see kustutaks k\u00f5ik teie h\u00e4\u00e4lk\u00e4sklused<\/a> niipea, kui teie Echo on neile vastanud, salvestage need kolm kuud v\u00f5i salvestage need 18 kuuks.<\/p>\n Vaikimisi salvestatakse need k\u00f5ik seni, kuni otsustate need kustutada. Seda saate teha, paludes oma Echol kustutada k\u00f5ik, mida olete teatud perioodi jooksul \u00f6elnud, v\u00f5i minnes Alexa privaatsusmen\u00fc\u00fc jaotisesse H\u00e4\u00e4leajaloo \u00fclevaatamine, kus saate selle jagada konkreetseteks perioodideks ja t\u00e4pseteks kuup\u00e4evadeks.<\/p>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ad0644.jpg\")
<\/h2>\nH\u00e4\u00e4l k\u00fckitamine<\/h2>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804c83d31.jpg\")
<\/a><\/p>\nThe Barnes Hack: Echo muutmine h\u00e4irivaks seadmeks<\/h2>\n
Kuidas seda peatada<\/h3>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ea5582.jpg\")
<\/a><\/p>\n\u00dchendatud kodu h\u00e4kkimine: "Alexa, ava v\u00e4lisuks"<\/h2>\n
Kuidas seda peatada<\/h3>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08050ed0bf.jpg\")
<\/a><\/p>\n\u0160assii h\u00e4kkimine: Wolf Alexa riietes<\/h2>\n
Kuidas seda peatada<\/h3>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08052a4da5.jpg\")
<\/a><\/p>\nDolphinAttack: "Kas Flipper just \u00fctles midagi?"<\/h2>\n
Kuidas seda peatada<\/h3>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08054d6a2f.jpg\")
<\/a><\/p>\nLaserh\u00e4kkimine<\/h2>\n
Kuidas seda peatada<\/h3>\n
\n![\"Imelikud](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08056c5782.jpg\")
<\/a><\/p>\nH\u00e4\u00e4le ajaloo h\u00e4kkimine<\/h2>\n
Kuidas seda peatada<\/h3>\n