Se tapahtui elokuussa 2017, kun t\u00e4m\u00e4 korkean profiilin hakkerointi tuli ensimm\u00e4isen kerran julkisuuteen. Mark Barnes MWR Labsista<\/a> oli kiireinen juotosraudansa kanssa, teki sen, mit\u00e4 keskivertoihmisen olisi vaikea edes ajatella, ja otti sellaisen vaikuttavan konseptin todisteen, jota voitaisiin helposti jalostaa ja myyd\u00e4 eteenp\u00e4in niille, joilla on paljon v\u00e4hemm\u00e4n teknisi\u00e4 kykyj\u00e4.<\/p>\n Turhat p\u00e4\u00e4t voivat sitten toimia miss\u00e4 tahansa yksinkertaisen salakuuntelun ja k\u00e4ytt\u00e4j\u00e4n Amazon-tilin varastamisen v\u00e4lill\u00e4. Ik\u00e4vi\u00e4 juttuja.<\/p>\n H\u00e4lytt\u00e4v\u00e4\u00e4 on, ett\u00e4 Barnes's ei ole ainoa hakkerointi, jonka ihminen voi tehd\u00e4 saadakseen Amazon Echosi tekem\u00e4\u00e4n asioita, joita et mieluummin tekisi. Joten kuinka huolissaan Alexan omistajien pit\u00e4isi olla? No, t\u00e4ss\u00e4 on mit\u00e4 sinun tulee varoa ja miten est\u00e4\u00e4 sen tapahtumasta sinulle.<\/p>\n Yksi Alexan suurimmista turvallisuusriskeist\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 on v\u00e4\u00e4rennetyt taidot \u2013 tunnetaan my\u00f6s nimell\u00e4 Voice Squatting. Indianan yliopiston tutkijat pystyiv\u00e4t rekister\u00f6im\u00e4\u00e4n taitoja, jotka kuulostivat suosituilta vakiintuneilta k\u00e4ytt\u00e4jilt\u00e4, \u200b\u200bk\u00e4ytt\u00e4m\u00e4ll\u00e4 aksentteja ja \u00e4\u00e4nt\u00e4misvirheit\u00e4 laittomissa tahattomissa installaatioissa.<\/p>\n Tutkimus loi Alexa-taidot ja Google-toiminnot, jotka toivat esiin pieni\u00e4 vivahteita ihmisten k\u00e4skyiss\u00e4. Esimerkiss\u00e4 he loivat taitoja, jotka soittivat Capital One -taitoa (pankkisovellusta) valesovelluksen asentamiseksi "Alexa, start Capital Won" tai "Capital One Please".<\/p>\n Amazon on sulkenut hyv\u00e4ksik\u00e4yt\u00f6n, jonka avulla taidot voisivat h\u00e4irit\u00e4 kuuntelua avoimen \u00e4lykaiuttimen kautta, mik\u00e4 tekisi siit\u00e4 tehokkaasti kuuntelulaitteen.<\/p>\n Silti on hyv\u00e4 ty\u00f6 seurata Alexa-sovelluksen kautta asentamiasi taitoja. T\u00e4m\u00e4 on ongelma, joka ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 poistu liian nopeasti, sill\u00e4 osa taitoja hakea maksutietoja ja kehua kyky\u00e4 liitty\u00e4 muihin palveluihin sek\u00e4 alhainen este taitojen asentamiselle.<\/p>\n Barnes kaiveli vanhaa kunnon kaivaa Echossa ja huomasi, ett\u00e4 ensimm\u00e4isen painoksen mallien kumipohja voisi irrottaa paljastaakseen joitakin tukipisteit\u00e4, joita oletettavasti k\u00e4ytettiin aikoinaan virhetestaukseen.<\/p>\n H\u00e4n johdotti SD-kortinlukijan yhteen n\u00e4ist\u00e4 liittimist\u00e4 ja ryhtyi sitten juurruttamaan muthaa haluamillaan ohjelmistolis\u00e4yksill\u00e4. Muuttaakseen Echosta kuuntelulaitteen h\u00e4n k\u00e4ytti sen aina p\u00e4\u00e4ll\u00e4 olevaa mikrofonia ja ohjasi kaiken kuulemansa tietokoneen et\u00e4p\u00e4\u00e4tteeseen muualla. Hei presto, \u00e4lyk\u00e4s kodin torjuntalaite.<\/p>\n Pienell\u00e4 tekstill\u00e4 on se, ett\u00e4 kumipohja ja ulkoinen liit\u00e4nt\u00e4 on olemassa vain ensimm\u00e4isen painoksen Echosissa vuosilta 2015 ja 2016. My\u00f6hemmiss\u00e4 malleissa t\u00e4t\u00e4 ominaisuutta ei ole.<\/p>\n Barnes's Echo saattoi n\u00e4ytt\u00e4\u00e4 hieman ep\u00e4ilytt\u00e4v\u00e4lt\u00e4, kun kaikki johdot ty\u00f6ntyiv\u00e4t ulos siit\u00e4, mutta siell\u00e4 on runsaasti tilaa hienos\u00e4\u00e4t\u00e4\u00e4 hakkerointia, jotta kaikki palaset ja palaset pysyisiv\u00e4t n\u00e4kym\u00e4tt\u00f6miss\u00e4.<\/p>\n No, jos ostit Echon vuonna 2017 tai my\u00f6hemmin, olet automaattisesti immuuni t\u00e4lle.<\/p>\n Kaikille muille yksinkertainen ratkaisu ei ole antaa kenenk\u00e4\u00e4n ryhty\u00e4 ty\u00f6skentelem\u00e4\u00e4n Echon parissa niin sanotusti puhalluslampulla ja pihdeill\u00e4.<\/p>\n Tietenkin peukalointi voidaan tehd\u00e4 ennen kuin olet edes ostanut asian, joten varmista, ett\u00e4 ostat suoraan Amazonista.<\/p>\n Lopuksi saadaksesi t\u00e4yden vy\u00f6- ja henkselien tehosteen painamalla Echon p\u00e4\u00e4ll\u00e4 olevaa Mute-painiketta, jos sanot jotain, mit\u00e4 et todellakaan halua tulevan kuultavaksi. Barnesin mukaan sit\u00e4 ei voi mitenk\u00e4\u00e4n poistaa k\u00e4yt\u00f6st\u00e4 ohjelmistolla.<\/p>\n Voit asettaa Echon \u00e4lykk\u00e4\u00e4n kotisi keskukseksi. Se on helppo tehd\u00e4, emmek\u00e4 varmasti neuvoisi ket\u00e4\u00e4n olemaan sit\u00e4 vastaan. On kuitenkin syyt\u00e4 pit\u00e4\u00e4 mieless\u00e4, ett\u00e4 Alexa puhuu kenelle tahansa.<\/p>\n Amazonin virtuaaliassistentti ei sis\u00e4ll\u00e4 mink\u00e4\u00e4nlaisia \u200b\u200b\u00e4\u00e4nentunnistuksen todennusrajoituksia. Joten teoriassa, jos asetat Echon kuuloet\u00e4isyydelle ulkomaailmasta, ikkunojesi tai etu- tai takaovesi l\u00e4hell\u00e4 oleva muukalainen voi alkaa tehd\u00e4 pyynt\u00f6j\u00e4 Alexalle. Joten he voivat sammuttaa ja sytytt\u00e4\u00e4 valot, peukaloida l\u00e4mmityst\u00e4si tai jopa mahdollisesti avata ovien lukituksen.<\/p>\n T\u00e4ss\u00e4 on nyt massiivinen MUTTA. Echo-yhteensopivat \u00e4lylukot<\/a> sis\u00e4lt\u00e4v\u00e4t yleens\u00e4 toisen suojakerroksen.<\/p>\n Joten esimerkiksi August Smart Lock Pron mukana tulee vaatimus, ett\u00e4 asetat nelinumeroisen PIN-koodin, joka sinun on sanottava lukituksen avauskomennon kanssa, ja sen pit\u00e4isi riitt\u00e4\u00e4 pit\u00e4m\u00e4\u00e4n asiat turvassa.<\/p>\n Toiset edellytt\u00e4v\u00e4t, ett\u00e4 matkapuhelimesi on lukon Bluetooth-kantaman sis\u00e4ll\u00e4, ja Yale-malli ei salli lukituksen avaamista Echolla ollenkaan. Joten jos joku v\u00e4ijyy pensaissa etuovesi vieress\u00e4 ja kuuntelee PIN-koodiasi, olet melko turvassa t\u00e4\u00e4ll\u00e4.<\/p>\n Sinun ei tarvitse takertua liikaa Echon sijoittamiseen kauemmas ovista ja ikkunoista, koska jos murtovaras haluaisi puhua Alexalle, he voisivat.<\/p>\n Tarvittaisiin vain hyv\u00e4 huuto postilaatikon l\u00e4pi. Sen sijaan yksinkertainen pikakorjaus on olla poistamatta toissijaista suojaustasoa \u00e4lylukostasi, vaikka luulisit kuinka paljon nopeampaa p\u00e4\u00e4st\u00e4 sis\u00e4\u00e4n etuovesta. Joko n\u00e4in tai \u00e4l\u00e4 yhdist\u00e4 \u00e4lylukkoasi Echoon ollenkaan.<\/p>\n Se n\u00e4ytt\u00e4\u00e4 Echolta, se kuulostaa kaiulta, mutta onko se todella kaiku? Olisi mahdollista, ett\u00e4 joku voisi suunnitella oman versionsa \u00e4\u00e4niavustajasta, jolla on t\u00e4ysin erilaiset ja pahat p\u00e4\u00e4t, ja sitten vain ly\u00f6d\u00e4 se Amazon Echo -kuoren sis\u00e4\u00e4n ja myyd\u00e4 se pahaa-aavistamattomalle pelaajalle.<\/p>\n Alexan \u00e4\u00e4nen nauhoittaminen olisi tarpeeksi helppoa pyyt\u00e4m\u00e4ll\u00e4 aitoa kaikua toistamaan lauseita puolestasi, mutta voisitko todella tallentaa tarpeeksi vastauksia, jotta k\u00e4ytt\u00e4j\u00e4 ei p\u00e4\u00e4se huijauksestasi?<\/p>\n Todellisuudessa sinun tarvitsee vain jatkaa peli\u00e4 tarpeeksi kauan ker\u00e4t\u00e4ksesi tilitiedot tai mit\u00e4 tahansa muuta, mit\u00e4 haluat vet\u00e4\u00e4.<\/p>\n Jos joku todella halusi, h\u00e4n voisi tietysti istua ja kirjoittaa vastaukset takaisin reaaliajassa v\u00e4\u00e4rennetyn Alexan suuhun, mutta se on enemm\u00e4n kuin kokop\u00e4iv\u00e4ty\u00f6t\u00e4. Todenn\u00e4k\u00f6isesti vain vakavaa vakoilua varten.<\/p>\n Osta Echo Amazonista.<\/p>\n Ei, pullonokkanis\u00e4kk\u00e4iden ankku ei ole aikeissa tunkeutua keitti\u00f6\u00f6si. Sen sijaan heid\u00e4n \u00e4lytt\u00f6m\u00e4n n\u00e4pp\u00e4r\u00e4t ultra\u00e4\u00e4niviestint\u00e4keinonsa ovat alkamassa t\u00e4\u00e4ll\u00e4.<\/p>\n Osoittautuu, ett\u00e4 Alexa \u2013 ja todellakin kaikki koneet, jotka k\u00e4sittelev\u00e4t \u00e4\u00e4nentunnistusta; mit\u00e4 tahansa Sirill\u00e4, Google Assistantilla<\/a> jne. \u2013 ne kaikki kuulevat asioita, joita me emme voi.<\/p>\n Ne on suunniteltu ymm\u00e4rt\u00e4m\u00e4\u00e4n taajuuksia ihmiskehon ulkopuolella, mik\u00e4 tarkoittaa, ett\u00e4 jos saat oikean laitteiston<\/a>, joka muuten maksaa vain muutaman dollarin, voit pyyt\u00e4\u00e4 Alexaa ja kavereita tekem\u00e4\u00e4n mit\u00e4 haluat. kenenk\u00e4\u00e4n kuulematta.<\/p>\n Se voi olla \u00e4lykk\u00e4\u00e4n kodin turvallisuuden<\/a> poistaminen aseista, kaikenlaisten herkkujen tilaaminen, lis\u00e4maksullisiin numeroihin soittaminen ja hyv\u00e4 tiet\u00e4\u00e4 mit\u00e4 muuta. N\u00e4pp\u00e4r\u00e4\u00e4 tavaraa.<\/p>\n Voit kiitt\u00e4\u00e4 Zhejiangin yliopiston neroja siit\u00e4.<\/p>\n Hyv\u00e4 uutinen on, ett\u00e4 ultra\u00e4\u00e4nen taajuudet eiv\u00e4t kulje niin hyvin seinien ja lasin l\u00e4pi, joten sinun on oltava muutaman tuuman p\u00e4\u00e4ss\u00e4 Echosta, jotta DolphinAttack toimisi.<\/p>\n Lis\u00e4ksi Alexa toisti sen, mit\u00e4 h\u00e4nelle on sanottu ennen leikkauksen suorittamista, joten vaikka joku olisi jo p\u00e4\u00e4st\u00e4nyt sinut \u00e4lykotiin, he todenn\u00e4k\u00f6isesti kuulevat, mit\u00e4 sinulle kuuluu.<\/p>\n Logiikka ehdottaa, ett\u00e4 \u00e4\u00e4nen k\u00e4ytt\u00e4minen olisi ilmeinen tapa murtautua \u00e4\u00e4niaktivoituun laitteeseen, mutta vuoden 2019 lopulla Tokion s\u00e4hk\u00f6viestint\u00e4yliopiston ja Michiganin yliopiston tutkijat havaitsivat, ett\u00e4 he voisivat aktivoida \u00e4lykaiuttimen mikrofonin laser.<\/p>\n Vaihtelemalla valon voimakkuutta tietyll\u00e4 taajuudella he havaitsivat voivansa huijata kaiuttimen muuttamaan sen s\u00e4hk\u00f6iseksi signaaliksi, mik\u00e4 tarkoittaa, ett\u00e4 he tarvitsivat vain n\u00e4k\u00f6kent\u00e4n voidakseen "puhua" hiljaa melkein mihin tahansa sis\u00e4\u00e4nrakennetun signaalin avulla. mikrofoni \u2013 Echo, Google Home ja Facebookin portaalivalikoima.<\/p>\n Erilaisten "valokomentojen" avulla he onnistuivat sytytt\u00e4m\u00e4\u00e4n ja sammuttamaan kytketyt valot, avaamaan autotallin ovia ja tekem\u00e4\u00e4n ostoksia verkossa \u2013 ja kaikki yli 100 metrin p\u00e4\u00e4st\u00e4.<\/p>\n Ennen kuin joku muuttaa mikrofonien toimintaa, t\u00e4m\u00e4 on haavoittuvuus, joka ei h\u00e4vi\u00e4, mutta sill\u00e4 v\u00e4lin on olemassa helppo ratkaisu: siirr\u00e4 Echo pois kaikista ikkunoista, jotta pahisten on vaikeampi kohdistaa siihen laseria.<\/p>\n T\u00e4m\u00e4 on jatke "\u00e4\u00e4nen squattingille", jonka kyberturvallisuusyritys Check Point Research l\u00f6ysi elokuussa 2020 (ja Amazon on sittemmin korjannut), mutta on syyt\u00e4 olla tietoinen siit\u00e4, mit\u00e4 muuta ilke\u00e4 taito voi tehd\u00e4.<\/p>\n CPR havaitsi, ett\u00e4 koko puhehistoriasi voitiin tuoda hakkerin saataville yhdell\u00e4 napsautuksella vilpillist\u00e4 linkki\u00e4, joka asensi salaper\u00e4isen taidon.<\/p>\n Tuntien ja tuntien tallennuksilla, joissa asetat ajastimia ja sammutat valoja, ei ole suurta arvoa, mutta dataa voidaan mahdollisesti k\u00e4ytt\u00e4\u00e4 \u00e4\u00e4nenvahvistusj\u00e4rjestelmien huijaamiseen ja jopa \u00e4\u00e4nen syv\u00e4v\u00e4\u00e4renn\u00f6sten luomiseen.<\/p>\n J\u00e4lleen kerran, hakkeriyhteis\u00f6ss\u00e4 ei luultavasti ole suurta halua luoda v\u00e4\u00e4ri\u00e4 keskusteluja, joissa on mukana satunnaisia \u200b\u200byleis\u00f6n j\u00e4seni\u00e4, mutta on hyv\u00e4 tiet\u00e4\u00e4, mik\u00e4 on mahdollista.<\/p>\n Kuten edell\u00e4 mainittiin, Amazon on sulkenut t\u00e4m\u00e4n porsaanrei\u00e4n nyt, eik\u00e4 ole n\u00e4ytt\u00f6\u00e4 siit\u00e4, ett\u00e4 sit\u00e4 olisi koskaan k\u00e4ytetty hyv\u00e4ksi, mutta jos olet huolissasi siit\u00e4, kuinka paljon \u00e4\u00e4nihistoriaasi tallennetaan, voit m\u00e4\u00e4ritt\u00e4\u00e4 sen kaiken poistettavaksi ajoittain.<\/p>\n Avaa ensin puhelimesi Alexa-sovellus ja valitse oikeasta alakulmasta Lis\u00e4\u00e4-valikko. Napauta sitten Asetukset ja valitse Alexa Privacy. Valitse avautuvasta n\u00e4yt\u00f6st\u00e4 Hallitse Alexa-tietojasi, niin voit k\u00e4ske\u00e4 Amazonia poistamaan kaikki \u00e4\u00e4nikomennot<\/a> heti, kun Echo on vastannut niihin, tallentaa ne kolmeksi kuukaudeksi tai tallentaa ne 18 kuukaudeksi.<\/p>\n Oletuksena ne kaikki tallennetaan, kunnes p\u00e4\u00e4t\u00e4t poistaa ne. Voit tehd\u00e4 t\u00e4m\u00e4n vain pyyt\u00e4m\u00e4ll\u00e4 Echoa poistamaan kaiken, mit\u00e4 olet sanonut tietyn ajanjakson ajaksi, tai siirtym\u00e4ll\u00e4 Alexa Privacy -valikon Review Voice History -osioon, jossa voit jakaa sen suoraan tiettyihin ajanjaksoihin ja tarkkoihin p\u00e4iv\u00e4m\u00e4\u00e4riin.<\/p>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ad0644.jpg\")
<\/h2>\n\u00c4\u00e4nen kyykky<\/h2>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804c83d31.jpg\")
<\/a><\/p>\nThe Barnes Hack: Muuttaa Echon h\u00e4iritsev\u00e4ksi laitteeksi<\/h2>\n
Kuinka lopettaa se<\/h3>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ea5582.jpg\")
<\/a><\/p>\nYhdistetyn kodin hakkerointi: "Alexa, avaa etuovi"<\/h2>\n
Kuinka lopettaa se<\/h3>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08050ed0bf.jpg\")
<\/a><\/p>\nAlustan hakkerointi: Susi Alexan vaatteissa<\/h2>\n
Kuinka lopettaa se<\/h3>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08052a4da5.jpg\")
<\/a><\/p>\nDolphinAttack: "Sanoiko Flipper juuri jotain?"<\/h2>\n
Kuinka lopettaa se<\/h3>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08054d6a2f.jpg\")
<\/a><\/p>\nLaserhakkerointi<\/h2>\n
Kuinka lopettaa se<\/h3>\n
\n![\"Outoja](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08056c5782.jpg\")
<\/a><\/p>\n\u00c4\u00e4nihistorian hakkerointi<\/h2>\n
Kuinka lopettaa se<\/h3>\n