亞馬遜 Echo 被破解，變成了一個危險的遠程竊聽器

現在的「智能音箱」之所以稱為智能，是因為它時時刻刻可以聽到你說話。於是信息安全就是個大問題，之前亞馬遜 Echo 已經出現了錄音悄悄上傳，後被作為兇殺案的新聞。

日前有黑客破解了亞馬遜的智能音箱 Echo，把它變成了一個真的遠程竊聽器。

英國研究員 Mark Barnes 發現，在 2017 年之前生產的 Echo 音箱底部，去掉橡膠底座之後，扣開一個金屬底板，可以找到一個用於出廠前調試的 18 針介面。Mark Barnes 製作了一個插頭，把 Echo 連上了筆記本電腦和 SD 讀卡器。

他利用調試工具破解了 Echo 的系統，寫進去了一個專用的引導程序。然後這台 Echo 所有聽到的音頻流都會自動轉發到他的遠程伺服器上，同時這台 Echo 智能音箱的其他功能看上去一切正常。

有了這個調試介面，其實做什麼都可以：取決於你給 Echo 寫進什麼引導程序，可以把 Echo 變成攻擊其他網路的中間節點，訪問已經登陸的亞馬遜賬戶。「其實幹什麼都可以」，Mark Barnes 說。

這不僅僅是個實驗室里的想法。Echo 下方的這個介面雖然不是標準介面，沒有現成的連接插頭，但是別有用心的人可以通過簡單的雕塑或者 3D 列印製作一個，一旦有所準備，黑掉一台 Echo 僅僅需要幾分鐘時間，沒有操作痕迹，不會令人察覺。而且，軟體更新不能修復這個問題，因為硬體介面依然存在。

好消息是，這種攻擊模式只能用在 2016 和 2015 年生產的 Echo 上，因為新出廠 Echo 已經取消了遠程引導啟動的功能，黑客沒辦法從外部載入自製的程序。但壞消息是，分析師數據顯示，亞馬遜可能已經賣出了 700 萬個 Echo，它們中的絕大部分都是不安全的。

你家裡的 Echo沒什麼機會接觸到陌生人，但公共或者經營場所的 Echo 就不一定了，比如酒店裡配備的智能音箱們。酒店房間本來相當私密，但如果有人借著清掃房間這種漏洞百出的時間段黑掉了智能音箱，你在酒店裡幹了啥別人都一清二楚了。

蘋果在今年 WWDC 上預發布了新產品線，智能音箱 HomePod。蘋果選擇在產品做完之前預發布，顯然是為了造勢，加入這個智能音箱的熱潮裡面去。包括蘋果在內，智能音箱越來越多，也越來越智能，廠商要考慮的安全漏洞也越來越多了。

題圖/Flickr

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！