4 módszer, amellyel feltörhetik az Amazon Echo-eszközeit

Manapság az okosotthonok divatosak – és ennek jó oka van. Míg volt idő, amikor a virtuális asszisztens ötlete álomnak tűnt, az olyan cégek, mint az Amazon, valóra váltották.

Az okosotthon élménye sok szempontból a végtelen kényelem világát nyitja meg. Függetlenül attól, hogy könnyen hozzáférhet biztonsági kameráihoz, bevásárlólistájához vagy kedvenc zenéihez, az olyan eszközök, mint az Amazon Echo, a zökkenőmentes intelligens otthoni élmény kulcsa. Azonban nem nélkülözik a méltányos részesedést a biztonsági kockázatokból, amelyekről tudnia kell.

Módszerek, amelyekkel a hackerek feltörhetik az Amazon Echo-eszközeit

1. Okos hibakeresés

2017-ben egy brit hacker rosszindulatú programot tudott telepíteni egy Amazon Echo eszközre, amely távoli lehallgató eszközzé változtatja azt. Ezen kiberbiztonsági blogMark Barnes egy olyan technikát tárgyalt, amely lehetővé teszi a hackerek számára, hogy hangot streameljenek egy Echo-eszközről egy forrasztott SD-kártya segítségével.

Szerencsére ez a technika nem egyszerű, és távolról sem kivitelezhető, így a legtöbb alacsony profilú egyént nem fenyegeti ez a fajta fenyegetés. Ráadásul az Amazon szinte lehetetlenné tette a hackerek számára, hogy ezt megtegyék a 2017-től gyártott Echo Devices-en.

2. Hamis Alexa készségek

2018-ban a kutatók azt találták, hogy az ékezetek és a kiejtési hibák használata véletlenül olyan hamis Alexa-készségekhez vezethet, amelyek népszerű és gyakran használt szolgáltatásoknak álcázzák magukat.

Az Indiana Egyetem, a Kínai Tudományos Akadémia és a Virginiai Egyetem kutatói sikerrel jártak lehetővé teszi az Alexa képességeit ez úgy hangzott, mint a népszerű inkumbensek, ami akaratlan telepítésekhez vezetett.

Például, az "Alexa, telepítse a Capital One-t" helyett a hackerek létrehozhatnak egy "Capital Won" nevű alkalmazást. Ezzel az Alexa telepíti egy hamis alkalmazás az eszközén, amely fontos információkat gyűjthet, például bankszámláit, bejelentkezési adatait és egyéb jelszavakat.

3. Lézeres audio befecskendezés

A tokiói elektrokommunikációs egyetem és a michigani egyetem kutatói szerint lehetséges parancsokat ad ki az intelligens otthoni eszközöknek lézerek segítségével akár 110 méterre is.

néven Fényparancsok, a lézerek lehetővé teszik a támadók számára, hogy távolról hallhatatlan és láthatatlan parancsokat fecskendezzenek be a hangsegédekbe. A megfelelő fényfrekvenciák használatával a kutatók lézert irányítottak a mikrofonra, és sikeresen utánozták az emberi hangot.

A tanulmányban számos parancsot, például az intelligens zárakat letiltókat, valamint az autók megtalálását, feloldását és elindítását végző parancsokat sikeresen elkészítették lézerek segítségével.

4. Hanghamisítás

Sokan sok gondolkodás nélkül töltenek fel videókat a hangunkkal. A hackerek azonban egyre könnyebben bóklásznak az interneten, hogy összeillessék az Ön hangját, és parancsot állítsanak össze hangfelismerést használó eszközei számára.

Hogyan védheti meg Amazon Echo eszközeit a feltöréstől

Noha kihívást jelenthet Amazon Echo eszközeit hackerektől mentesen tartani, itt van néhány gyors tipp, amelyeket követhet.

1. Vásároljon csak az Amazon-tól

Manapság rengeteg olyan külső eladó létezik, akik olcsóbban ígérhetik ugyanazt az okosotthoni eszközt. Mindazonáltal, hacsak nem magától az Amazon-tól vásárol, nincs garancia arra, hogy az intelligens otthoni eszközt nem manipulálták, mielőtt az ajtóhoz került.

Ha okosotthoni eszközökről van szó, jobb, ha nem spórolunk olyan dolgokkal, amelyek biztonsági kockázatokhoz vezethetnek. Ha közvetlenül az Amazon-tól vásárol, biztos lehet benne, hogy a többi Echo-eszköz szabványának megfelel, és nem kívánt változtatások nélkül szállítják.

2. Ellenőrizze Alexa készségeit

Mivel a belépési korlát nagyon alacsony, a hamis Alexa-készségek gyorsan a legegyszerűbb módja annak, hogy a hackerek hozzáférjenek az Echo-eszközhöz. Ennek elkerülése érdekében rendszeresen ellenőrizze, hogy a megfelelő és hivatalos alkalmazásokat telepítette-e eszközére.

Összefüggő: 14 furcsa Alexa-készség, amelyet most azonnal engedélyeznie kell

3. Kerülje az intelligens eszközök elhelyezését az ajtó közelében

Míg egyes okoseszközöknek az ajtók közelében kell lenniük, nem mindennek kell lennie. Amikor az okosotthon eszközeit az ajtók közelében vagy a szabadban helyezi el, külső személyek hangutasításokat adhatnak, és az Ön beleegyezése nélkül aktiválhatják az eszközöket.

Lehetőleg ne hagyja az okoseszközöket olyan helyen, ahol kívülállók könnyen hozzáférhetnek. Intelligens zárral együtt használva ez akár gyors módja is lehet annak, hogy az emberek betörjenek otthonába, különösen, ha meghallják a PIN-kódját.

Soha ne tegyen közzé videókat magáról, amikor parancsokat mond az interneten

Legyen szó egy érdekes funkció bemutatásáról, vagy az Alexa valami vicces mondandójáról, az Echo eszköz bemutatása kétségtelenül jól néz ki. Az első alkalommal szerzett okosotthoni eszköz izgalma miatt sokan tesznek közzé videókat a közösségi médiáról, miközben parancsokat adnak.

Ha közzéteszi, hogy milyen eszközei vannak, hogyan használja azokat, és hangparancsaival, különféle kockázatok előtt állhat. A hackerek könnyen azonosíthatják, hogy milyen intelligens otthoni eszközök találhatók otthonában, és hogyan használhatják ezeket.

4. Ne csatlakoztasson mindent intelligens otthoni hálózatához

Általánosságban elmondható, hogy az intelligens otthoni eszközök egy ökoszisztémában működnek a legjobban. Emiatt sok okosotthon-gyártó, például az Amazon, folyamatosan megtalálja a módját, hogy szinte minden igényt kielégítő intelligens otthoni eszközöket találjon.

Fontos azonban megérteni, hogy pusztán azért, mert ezek az eszközök rendelkezésre állnak, még nem feltétlenül jelenti azt, hogy otthonában kell őket tartani. Míg a vállalatok mindig új utakat keresnek, hogy rávegyék a pénztárcáját, mindig van lehetőség arra, hogy a biztonságot válassza a kényelem helyett.

Óvja Amazon Echo eszközeit a hackerektől

Bár ez jelenleg nem tűnik érdemi problémának, az okoseszközök otthonunkba való folyamatos integrálása felkészíthet bennünket a veszélyes helyzetekre a jövőben. Valójában mindig jobb szilárd alapot építeni a biztonságos és biztonságos intelligens otthoni eszközökkel kapcsolatos gyakorlatokhoz, mielőtt bármilyen valós fenyegetés megvalósulna.

Sajnos a készülékgyártók csak ennyi hiányt tudnak pótolni. Végső soron az okosotthoni eszközöket kihasználni kívánó emberektől való biztonságban tartás folyamatos és némileg személyes tevékenység.

Azáltal, hogy tudatában van az okosotthona veszélyeztetésének különféle módjainak, elkerülheti az okosotthon eszközeinek tulajdonlásának buktatóit.

18 fantasztikus új Amazon Alexa készség, amelyet ki kell próbálnia

Az Amazon Echo képességeinek listája folyamatosan bővül. Vessünk egy pillantást az elmúlt hónapok leghasznosabb és legostobább készségeire.

Olvassa el a következőt

A szerzőről