To by\u0142o w sierpniu 2017 r., kiedy ten g\u0142o\u015bny hack po raz pierwszy wyszed\u0142 na jaw. Mark Barnes z MWR Labs<\/a> by\u0142 zaj\u0119ty swoj\u0105 lutownic\u0105, zrobi\u0142 co\u015b, o czym przeci\u0119tny cz\u0142owiek nawet nie pomy\u015bla\u0142by i wykona\u0142 imponuj\u0105cy dow\u00f3d koncepcji, kt\u00f3ry mo\u017cna \u0142atwo udoskonali\u0107 i sprzeda\u0107 osobom o znacznie mniejszych zdolno\u015bciach technicznych.<\/p>\n Nikczemne cele mog\u0105 wtedy przebiega\u0107 w dowolnym miejscu, od zwyk\u0142ego pods\u0142uchiwania do kradzie\u017cy konta Amazon u\u017cytkownika. Paskudne rzeczy.<\/p>\n Niepokoj\u0105ce jest to, \u017ce Barnes's nie jest jedynym rodzajem hakowania, kt\u00f3re osoba mo\u017ce wykona\u0107, aby twoje Amazon Echo zrobi\u0142o rzeczy, kt\u00f3rych wola\u0142by\u015b, aby nie. Jak wi\u0119c powinni by\u0107 zaniepokojeni w\u0142a\u015bciciele Alexy? Oto, na co musisz uwa\u017ca\u0107 i jak temu zapobiec.<\/p>\n Jednym z najwi\u0119kszych obecnie zagro\u017ce\u0144 bezpiecze\u0144stwa wok\u00f3\u0142 Alexy s\u0105 fa\u0142szywe umiej\u0119tno\u015bci \u2013 znane r\u00f3wnie\u017c jako Voice Squatting. Badacze z Indiana University byli w stanie zarejestrowa\u0107 umiej\u0119tno\u015bci, kt\u00f3re brzmia\u0142y jak popularne osoby pe\u0142ni\u0105ce funkcje, u\u017cywaj\u0105c akcent\u00f3w i b\u0142\u0119dnej wymowy do nielegalnych, nie\u015bwiadomych instalacji.<\/p>\n Badanie stworzy\u0142o umiej\u0119tno\u015bci Alexa i Google Actions, kt\u00f3re odkurzy\u0142y drobne niuanse w poleceniach ludzi. W przyk\u0142adzie stworzyli umiej\u0119tno\u015bci, kt\u00f3re gra\u0142y na umiej\u0119tno\u015bci Capital One (aplikacja bankowa), aby zainstalowa\u0107 fa\u0142szyw\u0105 aplikacj\u0119 dla \u201eAlexa, start Capital Won" lub \u201eCapital One Please”.<\/p>\n Amazon zamkn\u0105\u0142 exploit, kt\u00f3rego umiej\u0119tno\u015bci mog\u0142yby u\u017cy\u0107 do zablokowania s\u0142uchania przez otwarty inteligentny g\u0142o\u015bnik, co skutecznie zamieni\u0142oby go w urz\u0105dzenie pods\u0142uchowe.<\/p>\n Jednak nadal dobrze jest monitorowa\u0107 umiej\u0119tno\u015bci, kt\u00f3re zainstalowa\u0142e\u015b za pomoc\u0105 aplikacji Alexa. Poniewa\u017c niekt\u00f3re umiej\u0119tno\u015bci szukaj\u0105 informacji o p\u0142atno\u015bciach i oferuj\u0105 mo\u017cliwo\u015b\u0107 \u0142\u0105czenia si\u0119 z innymi us\u0142ugami, a tak\u017ce niski pr\u00f3g instalacji umiej\u0119tno\u015bci, jest to problem, kt\u00f3ry mo\u017ce nie znikn\u0105\u0107 zbyt szybko.<\/p>\n Barnes mia\u0142 dobre stare wykopaliska w Echo i odkry\u0142, \u017ce mo\u017cna usun\u0105\u0107 gumow\u0105 podstaw\u0119 modeli z pierwszej edycji, aby ods\u0142oni\u0107 niekt\u00f3re punkty dost\u0119pu, kt\u00f3re prawdopodobnie by\u0142y u\u017cywane do testowania b\u0142\u0119d\u00f3w w ci\u0105gu dnia.<\/p>\n Pod\u0142\u0105czy\u0142 czytnik kart SD do jednego z tych terminali, a nast\u0119pnie przyst\u0105pi\u0142 do rootowania mutha za pomoc\u0105 dowolnych dodatk\u00f3w programowych. Aby zamieni\u0107 Echo w urz\u0105dzenie pods\u0142uchowe, uzyska\u0142 dost\u0119p do jego zawsze w\u0142\u0105czonego mikrofonu i skierowa\u0142 wszystko, co us\u0142ysza\u0142, do zdalnego terminala komputerowego w innym miejscu. Hej presto, inteligentne urz\u0105dzenie do pods\u0142uchiwania w domu.<\/p>\n Drobnym drukiem jest to, \u017ce gumowe dno i zewn\u0119trzne z\u0142\u0105cze dost\u0119powe s\u0105 obecne tylko w pierwszej edycji Echos z lat 2015 i 2016. P\u00f3\u017aniejsze modele nie maj\u0105 tej funkcji.<\/p>\n Echo Barnesa mog\u0142o wygl\u0105da\u0107 nieco podejrzanie z tymi wszystkimi wystaj\u0105cymi z niego drutami, ale jest wiele mo\u017cliwo\u015bci dostrojenia hacka, aby wszystkie kawa\u0142ki by\u0142y niewidoczne.<\/p>\n C\u00f3\u017c, je\u015bli kupi\u0142e\u015b swoje Echo w 2017 roku lub p\u00f3\u017aniej, automatycznie jeste\u015b odporny na to.<\/p>\n Dla wszystkich innych prostym rozwi\u0105zaniem jest nie pozwalanie nikomu pracowa\u0107 nad twoim Echo za pomoc\u0105 lampy lutowniczej i pary szczypiec, \u017ce tak powiem.<\/p>\n Oczywi\u015bcie, manipulowanie mo\u017cna zrobi\u0107, zanim jeszcze kupisz rzecz, wi\u0119c upewnij si\u0119, \u017ce kupujesz bezpo\u015brednio od Amazon.<\/p>\n Wreszcie, aby uzyska\u0107 pe\u0142ny efekt pasa i szelek, naci\u015bnij przycisk Wycisz na g\u00f3rze Echo, je\u015bli m\u00f3wisz co\u015b, czego naprawd\u0119 nie chcesz by\u0107 s\u0142yszany. Wed\u0142ug Barnesa nie ma mo\u017cliwo\u015bci wy\u0142\u0105czenia tego za pomoc\u0105 oprogramowania.<\/p>\n Mo\u017cesz ustawi\u0107 Echo jako centrum inteligentnego domu. Jest to \u0142atwe do zrobienia i na pewno nikomu nie odradzamy. Warto jednak mie\u0107 na uwadze, \u017ce Alexa porozmawia z ka\u017cdym.<\/p>\n Wirtualny asystent Amazon nie ma \u017cadnych ogranicze\u0144 zwi\u0105zanych z uwierzytelnianiem za pomoc\u0105 rozpoznawania g\u0142osu. Teoretycznie wi\u0119c, je\u015bli umie\u015bcisz Echo w zasi\u0119gu s\u0142uchu \u015bwiata zewn\u0119trznego, nieznajomy stoj\u0105cy w pobli\u017cu twoich okien, frontowych lub tylnych drzwi mo\u017ce zacz\u0105\u0107 prosi\u0107 Alex\u0119. Mog\u0105 wi\u0119c wy\u0142\u0105cza\u0107 i w\u0142\u0105cza\u0107 \u015bwiat\u0142a, manipulowa\u0107 przy ogrzewaniu, a nawet otwiera\u0107 drzwi.<\/p>\n Teraz jest ogromne ALE. Inteligentne zamki<\/a> obs\u0142uguj\u0105ce echo zwykle maj\u0105 drug\u0105 warstw\u0119 zabezpiecze\u0144.<\/p>\n Na przyk\u0142ad August Smart Lock Pro wymaga ustawienia czterocyfrowego kodu PIN, kt\u00f3ry nale\u017cy wypowiedzie\u0107 w tym samym czasie, co polecenie odblokowania, i to powinno wystarczy\u0107, aby zapewni\u0107 bezpiecze\u0144stwo.<\/p>\n Inne wymagaj\u0105, aby Tw\u00f3j telefon kom\u00f3rkowy znajdowa\u0142 si\u0119 w zasi\u0119gu Bluetooth zamka, a model Yale w og\u00f3le nie pozwala na odblokowanie przez Echo. Tak wi\u0119c, je\u015bli kto\u015b nie czai si\u0119 w krzakach przy twoich drzwiach wej\u015bciowych i nas\u0142uchuje twojego kodu PIN, jeste\u015b tutaj ca\u0142kiem bezpieczny.<\/p>\n Nie musisz zbytnio anga\u017cowa\u0107 si\u0119 w ustawianie Echo z dala od drzwi i okien, poniewa\u017c naprawd\u0119, gdyby w\u0142amywacz chcia\u0142 porozmawia\u0107 z twoj\u0105 Alex\u0105, m\u00f3g\u0142by.<\/p>\n Wystarczy\u0142oby dobrze krzykn\u0105\u0107 przez skrzynk\u0119 na listy. Zamiast tego prostym, szybkim rozwi\u0105zaniem jest nieusuwanie tego dodatkowego poziomu ochrony z inteligentnego zamka, bez wzgl\u0119du na to, o ile szybciej my\u015blisz, \u017ce dostanie si\u0119 do drzwi wej\u015bciowych. Albo to, albo w og\u00f3le nie \u0142\u0105cz inteligentnego zamka z Echo.<\/p>\n Wygl\u0105da jak Echo, brzmi jak Echo, ale czy to naprawd\u0119 Echo? Kto\u015b m\u00f3g\u0142by zaprojektowa\u0107 w\u0142asn\u0105 wersj\u0119 asystenta g\u0142osowego z zupe\u0142nie innymi i z\u0142ymi celami, a nast\u0119pnie po prostu wsadzi\u0107 go do skorupy Amazon Echo i sprzeda\u0107 niczego niepodejrzewaj\u0105cemu graczowi.<\/p>\n By\u0142oby do\u015b\u0107 \u0142atwo nagra\u0107 g\u0142os Alexy, prosz\u0105c prawdziwego Echo o powt\u00f3rzenie dla ciebie fraz, ale czy naprawd\u0119 mo\u017cesz nagra\u0107 wystarczaj\u0105c\u0105 liczb\u0119 odpowiedzi, aby powstrzyma\u0107 u\u017cytkownika przed podst\u0119pem?<\/p>\n W rzeczywisto\u015bci musia\u0142by\u015b tylko kontynuowa\u0107 gr\u0119 wystarczaj\u0105co d\u0142ugo, aby zebra\u0107 dane konta lub cokolwiek innego, co chcia\u0142e\u015b wyci\u0105gn\u0105\u0107.<\/p>\n Gdyby kto\u015b naprawd\u0119 chcia\u0142, oczywi\u015bcie m\u00f3g\u0142by usi\u0105\u015b\u0107 i pisa\u0107 odpowiedzi w czasie rzeczywistym, aby fa\u0142szywa Alexa mog\u0142a je ustami ustami, ale to wi\u0119cej ni\u017c praca na pe\u0142ny etat. Prawdopodobnie tylko dla powa\u017cnego szpiegostwa.<\/p>\n Kup swoje Echo z Amazon.<\/p>\n Nie, stado butlonosych ssak\u00f3w nie zaatakuje Twojej kuchni. Zamiast tego, to ich nikczemnie sprytne ultrad\u017awi\u0119kowe \u015brodki komunikacji staj\u0105 si\u0119 tu ma\u0142powane.<\/p>\n Okazuje si\u0119, \u017ce Alexa \u2013 a w\u0142a\u015bciwie wszystkie maszyny zajmuj\u0105ce si\u0119 rozpoznawaniem g\u0142osu; wszystko z Siri, Asystentem Google<\/a> itp. \u2013 wszyscy s\u0142ysz\u0105 rzeczy, kt\u00f3rych my nie s\u0142yszymy.<\/p>\n Zosta\u0142y zaprojektowane tak, aby rozumie\u0107 cz\u0119stotliwo\u015bci wykraczaj\u0105ce poza ludzkie mo\u017cliwo\u015bci, co oznacza, \u017ce \u200b\u200bje\u015bli uda ci si\u0119 zdoby\u0107 odpowiedni sprz\u0119t<\/a>, kt\u00f3ry nawiasem m\u00f3wi\u0105c, kosztuje tylko kilka dolar\u00f3w, mo\u017cesz poprosi\u0107 Alex\u0119 i kumpli, aby zrobili, co chcesz bez nikogo s\u0142ysz\u0105cego.<\/p>\n Mo\u017ce to by\u0107 rozbrajanie zabezpiecze\u0144 inteligentnego domu<\/a>, zamawianie wszelkiego rodzaju gad\u017cet\u00f3w, dzwonienie na numery o podwy\u017cszonej op\u0142acie i B\u00f3g wie co jeszcze. Sprytne rzeczy.<\/p>\n Mo\u017cesz za to podzi\u0119kowa\u0107 geniuszom z Uniwersytetu Zhejiang.<\/p>\n C\u00f3\u017c, dobr\u0105 wiadomo\u015bci\u0105 jest to, \u017ce cz\u0119stotliwo\u015bci ultrad\u017awi\u0119kowe nie przechodz\u0105 tak dobrze przez \u015bciany i szk\u0142o, wi\u0119c musisz znajdowa\u0107 si\u0119 w odleg\u0142o\u015bci kilku cali od Echa, aby DolphinAttack zadzia\u0142a\u0142.<\/p>\n Co wi\u0119cej, Alexa przed wykonaniem operacji powtarza\u0142aby to, co jej powiedziano, wi\u0119c nawet je\u015bli kto\u015b ju\u017c wpu\u015bci\u0142 Ci\u0119 do inteligentnego domu, prawdopodobnie wkr\u00f3tce us\u0142yszy, co zamierzasz.<\/p>\n Logika sugeruje, \u017ce u\u017cycie d\u017awi\u0119ku by\u0142oby oczywistym sposobem w\u0142amania si\u0119 do urz\u0105dzenia aktywowanego g\u0142osem, ale pod koniec 2019 roku naukowcy z University of Electro-Communications w Tokio i University of Michigan odkryli, \u017ce mog\u0105 aktywowa\u0107 mikrofon inteligentnego g\u0142o\u015bnika za pomoc\u0105 laser.<\/p>\n Zmieniaj\u0105c intensywno\u015b\u0107 \u015bwiat\u0142a przy okre\u015blonej cz\u0119stotliwo\u015bci, odkryli, \u017ce mog\u0105 oszuka\u0107 g\u0142o\u015bnik, aby przekszta\u0142ci\u0142 je w sygna\u0142 elektryczny, co oznacza, \u017ce \u200b\u200b\u200b\u200bpotrzebowali tylko linii wzroku, aby cicho \u201erozmawia\u0107” z prawie wszystkim za pomoc\u0105 wbudowanego mikrofon \u2013 seria Echo, Google Home i Portal Facebooka.<\/p>\n Za pomoc\u0105 r\u00f3\u017cnych \u201epolece\u0144 \u015bwietlnych” uda\u0142o im si\u0119 w\u0142\u0105cza\u0107 i wy\u0142\u0105cza\u0107 pod\u0142\u0105czone \u015bwiat\u0142a, otwiera\u0107 bramy gara\u017cowe i robi\u0107 zakupy online \u2013 a wszystko to z odleg\u0142o\u015bci ponad 100 metr\u00f3w.<\/p>\n Dop\u00f3ki kto\u015b nie zmieni sposobu dzia\u0142ania mikrofon\u00f3w, jest to luka, kt\u00f3ra nie zniknie, ale w mi\u0119dzyczasie istnieje proste rozwi\u0105zanie: odsu\u0144 echo od okien, aby utrudni\u0107 z\u0142oczy\u0144com skierowanie na nie lasera.<\/p>\n To rozszerzenie \u201eprzysiadu g\u0142osowego”, kt\u00f3re zosta\u0142o odkryte przez firm\u0119 Check Point Research zajmuj\u0105c\u0105 si\u0119 cyberbezpiecze\u0144stwem w sierpniu 2020 r. (i od tego czasu zosta\u0142o naprawione przez Amazon), ale warto wiedzie\u0107, co jeszcze mo\u017ce zrobi\u0107 nikczemna umiej\u0119tno\u015b\u0107.<\/p>\n CPR odkry\u0142o, \u017ce ca\u0142a Twoja historia g\u0142osu mo\u017ce zosta\u0107 udost\u0119pniona hakerowi za pomoc\u0105 jednego klikni\u0119cia fa\u0142szywego \u0142\u0105cza, kt\u00f3re potajemnie instaluje nieuczciw\u0105 umiej\u0119tno\u015b\u0107.<\/p>\n Nie ma wielkiej warto\u015bci w wielogodzinnych nagraniach, na kt\u00f3rych ustawiasz timery oraz w\u0142\u0105czasz i wy\u0142\u0105czasz \u015bwiat\u0142a, ale dane mog\u0105 potencjalnie zosta\u0107 wykorzystane do oszukania system\u00f3w weryfikacji g\u0142osowej, a nawet do tworzenia g\u0142\u0119bokich podr\u00f3bek audio.<\/p>\n Ponownie, spo\u0142eczno\u015b\u0107 haker\u00f3w prawdopodobnie nie ma du\u017cego apetytu na tworzenie fa\u0142szywych konwersacji z udzia\u0142em przypadkowych cz\u0142onk\u00f3w spo\u0142ecze\u0144stwa, ale dobrze jest wiedzie\u0107, co jest mo\u017cliwe.<\/p>\n Jak wspomniano powy\u017cej, Amazon zamkn\u0105\u0142 teraz t\u0119 luk\u0119 i nie ma dowod\u00f3w na to, \u017ce kiedykolwiek zosta\u0142a wykorzystana, ale je\u015bli martwisz si\u0119, jaka cz\u0119\u015b\u0107 historii Twojego g\u0142osu jest przechowywana, mo\u017cesz ustawi\u0107 okresowe usuwanie wszystkiego.<\/p>\n Najpierw otw\u00f3rz aplikacj\u0119 Alexa na swoim telefonie i wybierz menu Wi\u0119cej w prawym dolnym rogu. Nast\u0119pnie stuknij Ustawienia i wybierz Prywatno\u015b\u0107 Alexa. Na wyskakuj\u0105cym ekranie wybierz Zarz\u0105dzaj swoimi danymi Alexa, a b\u0119dziesz m\u00f3g\u0142 powiedzie\u0107 Amazonowi, aby usun\u0105\u0142 wszystkie Twoje polecenia g\u0142osowe,<\/a> gdy tylko Twoje Echo na nie odpowie, zapisz je na trzy miesi\u0105ce lub zapisz na 18 miesi\u0119cy.<\/p>\n Domy\u015blnie wszystkie b\u0119d\u0105 zapisywane, dop\u00f3ki nie zdecydujesz si\u0119 ich usun\u0105\u0107. Mo\u017cesz to zrobi\u0107, po prostu prosz\u0105c Echo o usuni\u0119cie wszystkiego, co powiedzia\u0142e\u015b przez okre\u015blony czas, lub przechodz\u0105c do sekcji Przejrzyj histori\u0119 g\u0142osu w menu Prywatno\u015b\u0107 Alexa, gdzie mo\u017cesz rozbi\u0107 j\u0105 na okre\u015blone okresy i dok\u0142adne daty.<\/p>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ad0644.jpg\")
<\/h2>\nPrzysiady g\u0142osowe<\/h2>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804c83d31.jpg\")
<\/a><\/p>\nThe Barnes Hack: Przekszta\u0142cenie Echo w urz\u0105dzenie pods\u0142uchowe<\/h2>\n
Jak to zatrzyma\u0107<\/h3>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f0804ea5582.jpg\")
<\/a><\/p>\nPo\u0142\u0105czony hack domowy: \u201eAlexa, odblokuj drzwi frontowe”<\/h2>\n
Jak to zatrzyma\u0107<\/h3>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08050ed0bf.jpg\")
<\/a><\/p>\nW\u0142amanie do podwozia: Wilk w ubraniu Alexy<\/h2>\n
Jak to zatrzyma\u0107<\/h3>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08052a4da5.jpg\")
<\/a><\/p>\nThe DolphinAttack: \u201eCzy Flipper w\u0142a\u015bnie co\u015b powiedzia\u0142?”<\/h2>\n
Jak to zatrzyma\u0107<\/h3>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08054d6a2f.jpg\")
<\/a><\/p>\nHack laserowy<\/h2>\n
Jak to zatrzyma\u0107<\/h3>\n
\n![\"Dziwne](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-166598-62f08056c5782.jpg\")
<\/a><\/p>\nW\u0142amanie do historii g\u0142osu<\/h2>\n
Jak to zatrzyma\u0107<\/h3>\n