Беспомощный помощник Alexa: в смарт-колонке найдена уязвимость

15.08.2020 17:43

Беспомощный помощник Alexa: в смарт-колонке найдена уязвимость

В популярном голосовом ассистенте Alexa от компании Amazon был обнаружен ряд уязвимостей, которыми потенциально могут воспользоваться киберпреступники для получения доступа к конфиденциальной информации. Об этом говорится в исследовании ИБ-компании Check Point.

«На конец 2019 года в мире было продано более 200 млн устройств с голосовым помощником Alexa. Эта технология способна к голосовому взаимодействию, может устанавливать оповещения, воспроизводить музыку, а также управлять устройствами умного дома.

Пользователи могут расширять возможности Alexa, устанавливая дополнительные функции в виде голосовых приложений. Однако личные данные, хранящиеся в учетных записях пользователей, а также доступ к системе умного дома, делают приложение Alexa привлекательной мишенью для хакеров», — утверждают в Check Point.

Если пользователь переходил по ссылке, хакеры получали доступ к личным данным жертвы, включая историю банковских операций, телефонных номерах и домашнему адресу.

«Умные колонки и виртуальные помощники кажутся настолько непримечательными, что, порой, мы упускаем из виду их роль в управлении умным домом, а также то, сколько личных данных они хранят. По этой причине, хакеры рассматривают подобные приложения, как точки входа в жизнь людей, благодаря которым они могут получить доступ к личным данным, подслушивать разговоры и совершать иные вредоносные действия без ведома пользователя.

Цель нашего исследования — освещение необходимости обеспечения безопасности таких устройств, как Alexa.

Осенью прошлого года группа исследователей из Токийского университета электрокоммуникаций и Университета Мичигана обнаружила техническую уязвимость в смарт-колонках на базе голосовых ассистентов.

Как оказалось, микрофоны некоторых популярных моделей воспринимают яркий свет лазерной указки как звук.

В список устройств, которых можно обмануть подобным образом, вошли колонки:

Все они управляются с помощью ассистентов Assistant, Alexa и Siri. Исследователям было достаточно навести на них лазерную указку, чтобы отдавать им команды с помощью света — колонки интерпретировали его как стандартную голосовую команду.

Сообщалось, что таким образом можно было открыть входную дверь, которая запирается умным устройством, совершить покупку в интернете за чужой счет или даже получить доступ к автомобилю Tesla. При этом злоумышленнику для осуществления атаки требовалось всего около $400 — на саму указку, усилитель звука и драйвер лазера для увеличения мощности луча. Источник

Читайте также: Искусственный интеллект научился определять фейковые видео

Источник

Следующая новость
Предыдущая новость

Восставшие из автохлама. Как «затоталенные» машины возвращаются на рынок Прогноз на матч Уругвай – Португалия 30 июня 2018 Анастасию Заворотнюк могут не выпустить за границу из-за долга в 1,6 млн рублей Граждане стали занимать меньшие суммы в МФО МРОТ с 1 января 2019 года в России

ЦИТАТА "Подтверждение долгосрочных РДЭ отражает неизменное мнение Fitch о перспективах поддержки банков."
© Fitch Ratings
Лента публикаций