В популярном голосовом ассистенте Alexa от компании Amazon был обнаружен ряд уязвимостей, которыми потенциально могут воспользоваться киберпреступники для получения доступа к конфиденциальной информации. Об этом говорится в исследовании ИБ-компании Check Point.
«На конец 2019 года в мире было продано более 200 млн устройств с голосовым помощником Alexa. Эта технология способна к голосовому взаимодействию, может устанавливать оповещения, воспроизводить музыку, а также управлять устройствами умного дома.
Пользователи могут расширять возможности Alexa, устанавливая дополнительные функции в виде голосовых приложений. Однако личные данные, хранящиеся в учетных записях пользователей, а также доступ к системе умного дома, делают приложение Alexa привлекательной мишенью для хакеров», — утверждают в Check Point.
Если пользователь переходил по ссылке, хакеры получали доступ к личным данным жертвы, включая историю банковских операций, телефонных номерах и домашнему адресу.
«Умные колонки и виртуальные помощники кажутся настолько непримечательными, что, порой, мы упускаем из виду их роль в управлении умным домом, а также то, сколько личных данных они хранят. По этой причине, хакеры рассматривают подобные приложения, как точки входа в жизнь людей, благодаря которым они могут получить доступ к личным данным, подслушивать разговоры и совершать иные вредоносные действия без ведома пользователя.
Цель нашего исследования — освещение необходимости обеспечения безопасности таких устройств, как Alexa.
Осенью прошлого года группа исследователей из Токийского университета электрокоммуникаций и Университета Мичигана обнаружила техническую уязвимость в смарт-колонках на базе голосовых ассистентов.
Как оказалось, микрофоны некоторых популярных моделей воспринимают яркий свет лазерной указки как звук.
В список устройств, которых можно обмануть подобным образом, вошли колонки:
Все они управляются с помощью ассистентов Assistant, Alexa и Siri. Исследователям было достаточно навести на них лазерную указку, чтобы отдавать им команды с помощью света — колонки интерпретировали его как стандартную голосовую команду.
Сообщалось, что таким образом можно было открыть входную дверь, которая запирается умным устройством, совершить покупку в интернете за чужой счет или даже получить доступ к автомобилю Tesla. При этом злоумышленнику для осуществления атаки требовалось всего около $400 — на саму указку, усилитель звука и драйвер лазера для увеличения мощности луча. Источник
Читайте также: Искусственный интеллект научился определять фейковые видео
© 2024, «Новости на вечер». Все права защищены.
При копировании материалов открытая для поисковых систем гиперссылка на ukkbs.ru обязательна. * 
* XML, HTML