欢迎光临
我们一直在努力
您的位置:首页>机器人DIY >

亚马逊Alexa错误可能使您的语音记录暴露给黑客

亚马逊Alexa是世界上最受欢迎的虚拟助手之一。它能够执行各种任务,从开玩笑到控制用户的IoT设备。现在,安全专家发现了Alexa中的一个严重漏洞,该漏洞可能使全球数百万Alexa用户的语音历史暴露给黑客。

根据网络安全公司Check Point的报告,亚马逊Alexa的子域存在一个严重漏洞,该漏洞可能允许黑客删除或在目标受害者的Alexa帐户上安装技能,访问其语音历史记录和个人数据。根据该报告,攻击需要用户单击一下由黑客制作的恶意链接,并由受害者进行语音交互。

Check Point研究人员在调查中发现,黑客可以通过欺骗某些Alexa子域并将其发送给目标用户恶意链接,这些链接似乎来自亚马逊。单击恶意链接将使攻击者可以访问受害者的个人信息,例如银行数据历史记录,用户名,电话号码和家庭住址。除此之外,它还允许黑客提取受害者的语音历史记录,在用户的Alexa帐户上静默安装技能,查看Alexa用户帐户的整个技能列表并静默删除已安装的技能。

“但是,黑客将他们(智能扬声器)视为人们生活的切入点,使他们有机会访问数据,窃听对话或在所有者不知情的情况下进行其他恶意行为,” Check产品漏洞研究主管Oded Vanunu点声明中说。

好消息是,亚马逊一经报告就修复了该错误。这意味着Alexa用户可以继续使用他们的设备而无需担心。

“非常感谢,亚马逊对我们的披露做出了快速反应,以消除某些亚马逊/ Alexa子域上的这些漏洞。我们希望类似设备的制造商能够效仿亚马逊的榜样,并检查其产品是否存在可能危及用户隐私的漏洞。”

免责声明:本网站图片,文字之类版权申明,因为网站可以由注册用户自行上传图片或文字,本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。