C’\u00e9tait en ao\u00fbt 2017, lorsque ce hack de haut niveau a \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois. Mark Barnes de MWR Labs<\/a> s’est occup\u00e9 de son fer \u00e0 souder, a fait ce \u00e0 quoi la personne moyenne aurait du mal \u00e0 penser et a r\u00e9ussi le genre de preuve de concept impressionnante qui pourrait \u00eatre facilement affin\u00e9e et vendue \u00e0 ceux qui ont beaucoup moins de capacit\u00e9s techniques.<\/p>\n Des fins n\u00e9fastes pourraient alors se d\u00e9rouler n’importe o\u00f9 entre la simple \u00e9coute clandestine et le vol du compte Amazon d’un utilisateur. Trucs m\u00e9chants.<\/p>\n La partie alarmante est que Barnes n’est pas le seul type de piratage qu’une personne pourrait effectuer pour que votre Amazon Echo fasse des choses que vous pr\u00e9f\u00e9reriez qu’il ne fasse pas. Alors, \u00e0 quel point les propri\u00e9taires d’Alexa devraient-ils \u00eatre inquiets\u00a0? Eh bien, voici ce \u00e0 quoi vous devez faire attention et comment \u00e9viter que cela ne vous arrive.<\/p>\n L’un des plus grands risques de s\u00e9curit\u00e9 autour d’Alexa en ce moment est les fausses comp\u00e9tences – \u00e9galement connues sous le nom de Voice Squatting. Des chercheurs de l’Universit\u00e9 de l’Indiana ont pu enregistrer des comp\u00e9tences qui ressemblaient \u00e0 des titulaires populaires, utilisant des accents et des erreurs de prononciation pour des installations illicites involontaires.<\/p>\n L’\u00e9tude a cr\u00e9\u00e9 des comp\u00e9tences Alexa et des actions Google qui ont aspir\u00e9 de l\u00e9g\u00e8res nuances dans les commandes des gens. Dans l’exemple, ils ont cr\u00e9\u00e9 des comp\u00e9tences qui jouaient sur la comp\u00e9tence Capital One (une application bancaire), pour installer une fausse application pour "Alexa, d\u00e9marrez Capital Won" ou "Capital One Please".<\/p>\n Amazon a ferm\u00e9 un exploit que les comp\u00e9tences pourraient utiliser pour brouiller l’\u00e9coute via votre haut-parleur intelligent ouvert, ce qui le transformerait efficacement en un appareil d’\u00e9coute.<\/p>\n Cependant, il est toujours bon de surveiller les comp\u00e9tences que vous avez install\u00e9es via l’application Alexa. Avec certaines comp\u00e9tences \u00e0 la recherche d’informations de paiement et offrant la possibilit\u00e9 de se connecter \u00e0 d’autres services, et la faible barri\u00e8re pour l’installation des comp\u00e9tences, c’est un probl\u00e8me qui pourrait ne pas dispara\u00eetre trop rapidement.<\/p>\n Barnes a fait une bonne vieille fouille \u00e0 l’Echo et a d\u00e9couvert que vous pouviez retirer la base en caoutchouc des mod\u00e8les de la premi\u00e8re \u00e9dition pour r\u00e9v\u00e9ler certains points d’acc\u00e8s probablement utilis\u00e9s pour les tests de bogues \u00e0 l’\u00e9poque.<\/p>\n Il a c\u00e2bl\u00e9 un lecteur de carte SD \u00e0 l’un de ces terminaux, puis a proc\u00e9d\u00e9 \u00e0 l’enracinement du mutha avec les ajouts logiciels souhait\u00e9s. Pour transformer Echo en appareil d’\u00e9coute, il a acc\u00e9d\u00e9 \u00e0 son microphone toujours allum\u00e9 et a dirig\u00e9 tout ce qu’il entendait vers un terminal informatique distant ailleurs. H\u00e9 hop, un appareil d’\u00e9coute intelligent pour la maison.<\/p>\n Les petits caract\u00e8res sont que le fond en caoutchouc et la connexion d’acc\u00e8s externe ne sont pr\u00e9sents que sur la premi\u00e8re \u00e9dition des Echos depuis 2015 et 2016. Les mod\u00e8les ult\u00e9rieurs n’ont pas cette fonctionnalit\u00e9.<\/p>\n L’\u00e9cho de Barnes aurait peut-\u00eatre sembl\u00e9 un peu suspect avec tous ces fils qui en sortent, mais il y a beaucoup de possibilit\u00e9s pour affiner le hack pour garder tous les morceaux invisibles.<\/p>\n Eh bien, si vous avez achet\u00e9 votre Echo en 2017 ou plus tard, vous \u00eates automatiquement immunis\u00e9 contre celui-ci.<\/p>\n Pour tout le monde, la solution simple est de ne laisser personne travailler sur votre Echo avec un chalumeau et une paire de pinces, pour ainsi dire.<\/p>\n Bien s\u00fbr, la falsification peut \u00eatre effectu\u00e9e avant m\u00eame que vous ayez achet\u00e9 la chose, alors assurez-vous d’acheter directement aupr\u00e8s d’Amazon.<\/p>\n Enfin, pour l’effet complet de la ceinture et des bretelles, appuyez sur le bouton Muet en haut de l’\u00e9cho si vous dites quelque chose que vous ne voulez vraiment pas \u00eatre entendu. Selon Barnes, il n’y a aucun moyen de d\u00e9sactiver cela avec un logiciel.<\/p>\n Vous pouvez configurer Echo comme centre de votre r\u00e9seau domestique intelligent. C’est facile \u00e0 faire et nous ne le d\u00e9conseillerions certainement \u00e0 personne. Il convient de garder \u00e0 l’esprit, cependant, qu’Alexa parlera \u00e0 n’importe qui.<\/p>\n L’assistant virtuel d’Amazon n’est soumis \u00e0 aucune contrainte d’authentification par reconnaissance vocale. Donc, en th\u00e9orie, si vous mettez Echo \u00e0 port\u00e9e de voix du monde ext\u00e9rieur, un \u00e9tranger se tenant pr\u00e8s de vos fen\u00eatres, ou de votre porte d’entr\u00e9e ou de derri\u00e8re, pourrait commencer \u00e0 faire des demandes \u00e0 Alexa. Ainsi, ils pourraient allumer et \u00e9teindre vos lumi\u00e8res, alt\u00e9rer votre chauffage ou m\u00eame, \u00e9ventuellement, d\u00e9verrouiller vos portes.<\/p>\n Maintenant, voici l’\u00e9norme MAIS. Les serrures intelligentes<\/a> compatibles Echo sont g\u00e9n\u00e9ralement dot\u00e9es d’une deuxi\u00e8me couche de s\u00e9curit\u00e9.<\/p>\n Ainsi, par exemple, August Smart Lock Pro est livr\u00e9 avec l’exigence que vous d\u00e9finissiez un code PIN \u00e0 quatre chiffres que vous devez dire en m\u00eame temps que la commande de d\u00e9verrouillage, et cela devrait suffire \u00e0 assurer la s\u00e9curit\u00e9.<\/p>\n D’autres exigent que votre t\u00e9l\u00e9phone portable soit \u00e0 port\u00e9e Bluetooth de la serrure et le mod\u00e8le Yale ne permet pas du tout le d\u00e9verrouillage par Echo. Donc, \u00e0 moins que quelqu’un qui se cache dans les buissons pr\u00e8s de votre porte d’entr\u00e9e \u00e9coute votre code PIN, vous \u00eates assez en s\u00e9curit\u00e9 ici.<\/p>\n Pas besoin de trop s’attarder \u00e0 positionner votre Echo loin des portes et des fen\u00eatres car, vraiment, si un cambrioleur voulait parler \u00e0 votre Alexa, il le pourrait.<\/p>\n Il suffirait d’un bon cri dans votre bo\u00eete aux lettres. Au lieu de cela, la solution simple et rapide consiste \u00e0 ne pas supprimer ce niveau de protection secondaire de votre serrure intelligente, peu importe \u00e0 quel point vous pensez qu’il est plus rapide d’entrer dans votre porte d’entr\u00e9e. Soit cela, soit ne connectez pas du tout votre serrure intelligente \u00e0 votre Echo.<\/p>\n \u00c7a ressemble \u00e0 un Echo, \u00e7a sonne comme un Echo mais est-ce vraiment un Echo? Il serait possible pour quelqu’un de concevoir sa propre version d’un assistant vocal avec des fins enti\u00e8rement diff\u00e9rentes et diaboliques, puis de le frapper \u00e0 l’int\u00e9rieur d’un shell Amazon Echo et de le vendre \u00e0 un parieur sans m\u00e9fiance.<\/p>\n Il serait assez facile d’enregistrer la voix d’Alexa en demandant \u00e0 un v\u00e9ritable Echo de r\u00e9p\u00e9ter des phrases pour vous, mais pourriez-vous vraiment enregistrer suffisamment de r\u00e9ponses pour emp\u00eacher l’utilisateur de votre ruse ?<\/p>\n En termes r\u00e9els, il vous suffirait de maintenir le jeu assez longtemps pour r\u00e9colter les d\u00e9tails du compte ou tout ce que vous vouliez extraire.<\/p>\n Si quelqu’un le voulait vraiment, bien s\u00fbr, il pourrait s’asseoir et \u00e9crire des r\u00e9ponses en temps r\u00e9el pour la fausse Alexa \u00e0 la bouche, mais c’est plus qu’un travail \u00e0 temps plein. Probablement un pour l’espionnage s\u00e9rieux seulement.<\/p>\n Achetez votre Echo sur Amazon.<\/p>\n Non, un groupe de mammif\u00e8res \u00e0 nez de bouteille n’est pas pr\u00eat d’envahir votre cuisine. Au lieu de cela, ce sont leurs moyens de communication ultrasoniques ignoblement intelligents qui sont sing\u00e9s ici.<\/p>\n Il s’av\u00e8re qu’Alexa \u2013 et, en effet, toutes les machines qui traitent de la reconnaissance vocale ; n’importe quoi avec Siri, Google Assistant<\/a>, etc. – tous peuvent entendre des choses que nous ne pouvons pas.<\/p>\n Ils ont \u00e9t\u00e9 con\u00e7us pour comprendre les fr\u00e9quences au-del\u00e0 du ken humain, ce qui signifie que, si vous pouvez vous procurer le bon mat\u00e9riel<\/a>, qui ne co\u00fbte que quelques dollars, au fait, vous pouvez demander \u00e0 Alexa et \u00e0 ses amis de faire ce que vous voulez. sans que personne n’entende.<\/p>\n Cela pourrait \u00eatre de d\u00e9sarmer la s\u00e9curit\u00e9 de la maison intelligente<\/a>, de commander toutes sortes de friandises, de t\u00e9l\u00e9phoner \u00e0 des num\u00e9ros surtax\u00e9s et Dieu sait quoi d’autre. Des trucs astucieux.<\/p>\n Vous pouvez remercier les g\u00e9nies de l’Universit\u00e9 du Zhejiang pour celui-l\u00e0.<\/p>\n Eh bien, la bonne nouvelle est que les fr\u00e9quences ultrasonores ne traversent pas si bien les murs et le verre, vous devez donc \u00eatre \u00e0 quelques centim\u00e8tres d’Echo pour que le DolphinAttack fonctionne.<\/p>\n De plus, Alexa r\u00e9p\u00e9terait ce qu’on lui disait avant d’effectuer l’op\u00e9ration, donc, m\u00eame si quelqu’un vous a d\u00e9j\u00e0 laiss\u00e9 entrer dans la maison intelligente, ils vont probablement entendre ce que vous faites assez t\u00f4t.<\/p>\n La logique sugg\u00e8re que l’utilisation du son serait le moyen \u00e9vident de pirater un appareil \u00e0 commande vocale mais, fin 2019, des chercheurs de l’Universit\u00e9 d’\u00e9lectro-communications de Tokyo et de l’Universit\u00e9 du Michigan ont d\u00e9couvert qu’ils pouvaient activer le microphone d’un haut-parleur intelligent \u00e0 l’aide d’un laser.<\/p>\n En faisant varier l’intensit\u00e9 de la lumi\u00e8re \u00e0 une fr\u00e9quence particuli\u00e8re, ils ont d\u00e9couvert qu’ils pouvaient inciter le haut-parleur \u00e0 le convertir en un signal \u00e9lectrique, ce qui signifie qu’ils avaient juste besoin d’une ligne de mire pour \u00abparler\u00bb silencieusement \u00e0 peu pr\u00e8s n’importe quoi avec un haut-parleur. microphone \u2013 une gamme Echo, Google Home et Facebook Portal.<\/p>\n \u00c0 l’aide de diverses \u00ab\u00a0commandes d’\u00e9clairage\u00a0\u00bb, ils ont r\u00e9ussi \u00e0 allumer et \u00e0 \u00e9teindre les lumi\u00e8res connect\u00e9es, \u00e0 ouvrir les portes de garage et \u00e0 effectuer des achats en ligne, le tout \u00e0 plus de 100\u00a0m\u00e8tres de distance.<\/p>\n Jusqu’\u00e0 ce que quelqu’un modifie le fonctionnement des microphones, il s’agit d’une vuln\u00e9rabilit\u00e9 qui ne dispara\u00eetra pas, mais en attendant, il existe une solution simple: \u00e9loignez votre Echo de toutes les fen\u00eatres pour qu’il soit plus difficile pour les m\u00e9chants de lui braquer un laser.<\/p>\n Celui-ci est une extension du "voice squatting" qui a \u00e9t\u00e9 d\u00e9couverte par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Check Point Research en ao\u00fbt 2020 (et a depuis \u00e9t\u00e9 corrig\u00e9e par Amazon), mais il vaut la peine de savoir ce qu’une comp\u00e9tence n\u00e9faste pourrait faire d’autre.<\/p>\n Le CPR a d\u00e9couvert que l’int\u00e9gralit\u00e9 de votre historique vocal pouvait \u00eatre mis \u00e0 la disposition d’un pirate informatique en un seul clic sur un lien frauduleux qui installait subrepticement une comp\u00e9tence malveillante.<\/p>\n Il n’y a pas beaucoup de valeur \u00e0 enregistrer des heures et des heures d’enregistrement de vos minuteries et d’allumer et d’\u00e9teindre vos lumi\u00e8res, mais les donn\u00e9es pourraient potentiellement \u00eatre utilis\u00e9es pour tromper les syst\u00e8mes de v\u00e9rification vocale et m\u00eame cr\u00e9er des deepfakes audio.<\/p>\n Encore une fois, il n’y a probablement pas un \u00e9norme app\u00e9tit dans la communaut\u00e9 des hackers pour cr\u00e9er de fausses conversations impliquant des membres al\u00e9atoires du public, mais il est bon de savoir ce qui est possible.<\/p>\n Comme mentionn\u00e9 ci-dessus, Amazon a maintenant ferm\u00e9 cette \u00e9chappatoire et il n’y avait aucune preuve qu’elle ait jamais \u00e9t\u00e9 exploit\u00e9e, mais si vous \u00eates pr\u00e9occup\u00e9 par la quantit\u00e9 de votre historique vocal stock\u00e9, vous pouvez tout configurer pour qu’il soit supprim\u00e9 p\u00e9riodiquement.<\/p>\n Ouvrez d’abord l’application Alexa sur votre t\u00e9l\u00e9phone et s\u00e9lectionnez le menu Plus dans le coin inf\u00e9rieur droit. Appuyez ensuite sur Param\u00e8tres et choisissez Alexa Privacy. Sur l’\u00e9cran qui appara\u00eet, s\u00e9lectionnez G\u00e9rer vos donn\u00e9es Alexa et vous pourrez dire \u00e0 Amazon de supprimer toutes vos commandes vocales<\/a> d\u00e8s que votre Echo y aura r\u00e9pondu, de les enregistrer pendant trois mois ou de les enregistrer pendant 18 mois.<\/p>\n Par d\u00e9faut, ils seront tous enregistr\u00e9s jusqu’\u00e0 ce que vous d\u00e9cidiez de les supprimer. Vous pouvez le faire en demandant simplement \u00e0 votre Echo de supprimer tout ce que vous avez dit pendant une p\u00e9riode d\u00e9finie, ou en acc\u00e9dant \u00e0 la section Examiner l’historique vocal du menu Alexa Privacy, o\u00f9 vous pouvez le d\u00e9composer en p\u00e9riodes sp\u00e9cifiques et dates exactes.<\/p>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ad0644.jpg\")
<\/h2>\nVoix accroupie<\/h2>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804c83d31.jpg\")
<\/a><\/p>\nThe Barnes Hack\u00a0: Transformer l’Echo en un appareil d’\u00e9coute<\/h2>\n
Comment l’arr\u00eater<\/h3>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ea5582.jpg\")
<\/a><\/p>\nLe hack de la maison connect\u00e9e: ‘Alexa, d\u00e9verrouille la porte d’entr\u00e9e’<\/h2>\n
Comment l’arr\u00eater<\/h3>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08050ed0bf.jpg\")
<\/a><\/p>\nLe piratage du ch\u00e2ssis: Loup d\u00e9guis\u00e9 en Alexa<\/h2>\n
Comment l’arr\u00eater<\/h3>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08052a4da5.jpg\")
<\/a><\/p>\nThe DolphinAttack: ‘Est-ce que Flipper vient de dire quelque chose ?’<\/h2>\n
Comment l’arr\u00eater<\/h3>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08054d6a2f.jpg\")
<\/a><\/p>\nPiratage laser<\/h2>\n
Comment l’arr\u00eater<\/h3>\n
\n![\"Les](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08056c5782.jpg\")
<\/a><\/p>\nPiratage de l’historique vocal<\/h2>\n
Comment l’arr\u00eater<\/h3>\n