亞馬遜Echo遭破解，可持續監聽並獲取敏感數據
PingWest 品玩 8 月 2 日報道，據Wired消息，國外破解達人已經成功破解亞馬遜Echo，黑客可將其當作實時的麥克風來監聽設備周圍的聲音。在成功破解之後，在沒有說喚醒命令的情況下能實時執行用戶下達的命令，此外還允許破解者遠程恢復認證令牌和其他敏感數據。整個破解過程需要進行拆機，並僅限於2017年發售的Echo設備，因此很難大規模推廣。
Mark Barnes在個人播客上公布了詳細的破解過程：從插入的SD卡啟動，類似於LiveCD，然後訪問並重寫Echo的固件。一旦固件被重新寫入，已經成功破解的Echo就能發送所有麥克風捕捉到音頻給第三方，隨後即使移除SD卡也會保持破解狀態。
亞馬遜在聲明中表示：「消費者的信任對於我們來說是至關重要的。為了確保最新的保障措施，我們一般都推薦用戶從亞馬遜官方網站或者可信賴的零售渠道進行購買，這樣才能確保你的軟體處於最新狀態。」
更多精彩請關注我們的微信公眾號：PingWest 品玩（wepingwest）
※中國聯通分別與騰訊阿里成立運營中心
※蘋果第三財季現金儲備2615億美元，同比增長13％
※有了智能眼鏡還不夠，Snap 又看中了一家中國公司
TAG:pingwest中文網 |
※蘋果手機再曝缺陷，你的iPhone可以被監聽！
※iPhone被曝「竊聽門」 用戶在接聽前可能被監聽？蘋果回應……
※蘋果新漏洞！用戶使用FaceTime時可被監聽，且毫不知情
※亞馬遜Alexa被曝竊聽醜聞，千人監聽團隊曾聽到性侵內容
※智能音箱變竊聽器？亞馬遜被曝通過Alexa監聽用戶私生活
※噓，iPhone 正在監聽你！
※蘋果為員工監聽Siri道歉 將不再保留相關數據
※Siri在監聽？你的對話可能被實時錄音
※是監聽還是便攜？——拜亞動力DT240pro試聽有感
※美政府迫使Facebook配合監控Messenger，以便監聽嫌疑人語音對話
※Google 稱僱人監聽智能助手錄音是為了讓它聽懂更多語言
※Chrome瀏覽器被疑麥克風監聽，網友：好像很多軟體都有這功能！
※蘋果Macs一直在監聽的HomePod話筒可以靜音
※redis緩存過期策略，監聽redis緩存
※Facebook、隱私、監聽廣告以及我們如何失去自由的互聯網的
※難得的監聽塞！淺談極致IQ PRO
※軟銀Pepper被爆海量安全漏洞！隨時可以監聽和襲擊你
※國外網友講述自己疑似被facebook監聽的經歷，細思恐極……
※微軟承認監聽用戶Skype和Cortana錄音
※iOS 12再曝隱藏功能！Airpods或變監聽器