电子发烧友网>新科技>数码科技> > 正文

国外达人破解亚马逊Echo成监听设备 可远程窃听你发出的一切声音

yingujun来源:网络整理 2017年08月03日 15:38 次阅读

  现在的“智能音箱”之所以称为智能,是因为它时时刻刻可以听到你说话。于是信息安全就是个大问题,之前亚马逊 Echo 已经出现了录音悄悄上传,后被作为凶杀案的新闻。

  援引Wired报道,国外破解达人已经成功破解亚马逊Echo,并且黑客可将其当作实时的麦克风来监听设备周围的声音。

  英国研究员 Mark Barnes 发现,在 2017 年之前生产的 Echo 音箱底部,去掉橡胶底座之后,扣开一个金属底板,可以找到一个用于出厂前调试的 18 针接口。Mark Barnes 制作了一个插头,把 Echo 连上了笔记本电脑SD 读卡器。

  

  他利用调试工具破解了 Echo 的系统,写进去了一个专用的引导程序。然后这台 Echo 所有听到的音频流都会自动转发到他的远程服务器上,同时这台 Echo 智能音箱的其他功能看上去一切正常。

  有了这个调试接口,其实做什么都可以:取决于你给 Echo 写进什么引导程序,可以把 Echo 变成攻击其他网络的中间节点,访问已经登陆的亚马逊账户。“其实干什么都可以”,Mark Barnes 说。

  其问题严重性在于成功破解之后,在没有说唤醒命令的情况下能实时执行用户下达的命令,此外还允许破解者远程恢复认证令牌和其他敏感数据。

  这不仅仅是个实验室里的想法。Echo 下方的这个接口虽然不是标准接口,没有现成的连接插头,但是别有用心的人可以通过简单的雕塑或者 3D 打印制作一个,一旦有所准备,黑掉一台 Echo 仅仅需要几分钟时间,没有操作痕迹,不会令人察觉。而且,软件更新不能修复这个问题,因为硬件接口依然存在。

  好消息是,这种攻击模式只能用在 2016 和 2015 年生产的 Echo 上,因为新出厂 Echo 已经取消了远程引导启动的功能,黑客没办法从外部加载自制的程序。但坏消息是,分析师数据显示,亚马逊可能已经卖出了 700 万个 Echo,它们中的绝大部分都是不安全的。

  你家里的 Echo没什么机会接触到陌生人,但公共或者经营场所的 Echo 就不一定了,比如酒店里配备的智能音箱们。酒店房间本来相当私密,但如果有人借着清扫房间这种漏洞百出的时间段黑掉了智能音箱,你在酒店里干了啥别人都一清二楚了。

  苹果在今年 WWDC 上预发布了新产品线,智能音箱 HomePod。苹果选择在产品做完之前预发布,显然是为了造势,加入这个智能音箱的热潮里面去。包括苹果在内,智能音箱越来越多,也越来越智能,厂商要考虑的安全漏洞也越来越多了。

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

亚马逊云科技生成式AI最新案例分析,助力企业业务...

现今,生成式AI为企业争先讨论的热门话题,上云出海为企业转型的重中之重。无论你是行业新贵还是中小企业....
发表于 2023-10-24 17:06 60次阅读
亚马逊云科技生成式AI最新案例分析,助力企业业务...

亚马逊为基础的订单履行中心扩大机器人业务

亚马逊正在以更新的分拣机、机械臂和类似Roomba的移动机器人为基础的订单履行中心扩大机器人业务。据....
发表于 2023-10-21 09:42 511次阅读
亚马逊为基础的订单履行中心扩大机器人业务

中国出海主力系列专访之比亚迪:携手亚马逊云科技共...

2023年9月4日,云集世界各大汽车业巨擘的德国慕尼黑车展上,带着“Cool the earth b....
发表于 2023-10-20 14:41 153次阅读
中国出海主力系列专访之比亚迪:携手亚马逊云科技共...

恩智浦在S32微控制器和处理器车辆计算平台上扩展...

恩智浦半导体已在其S32微控制器(MCU)和处理器车辆计算平台上扩展了对安全云连接的支持。针对车身、....
发表于 2023-10-17 17:22 394次阅读
恩智浦在S32微控制器和处理器车辆计算平台上扩展...

如何使用亚马逊云科技Amazon CodeWhi...

说明 GitHub copilot虽然很强,但是每个月的使用金额并不低,而亚马逊云科技Amazon ....
发表于 2023-10-12 12:03 134次阅读
如何使用亚马逊云科技Amazon CodeWhi...

基于亚马逊云科技高可靠性的EC2云服务器,搭建功...

网盘是一种在线存储服务,提供文件存储,访问,备份,贡献等功能,是我们日常中不可或缺的一种服务。很多互....
发表于 2023-10-11 14:32 140次阅读
基于亚马逊云科技高可靠性的EC2云服务器,搭建功...

一文了解亚马逊云科技云服务器面向macOSAma...

日前,亚马逊云科技宣布基于Apple芯片Mac mini计算机构建的Amazon Elastic C....
发表于 2023-10-08 10:38 133次阅读
一文了解亚马逊云科技云服务器面向macOSAma...

亚马逊云科技宣布推出生成式AI新服务加速创新

亚马逊云科技全托管生成式AI服务Amazon Bedrock现已正式可用。客户可以使用来自众多领先A....
发表于 2023-10-08 05:40 154次阅读
亚马逊云科技宣布推出生成式AI新服务加速创新

基于亚马逊云科技Amazon EC2云服务器,以...

背景  在很多企业的实际应用场景中,特别是金融类的客户,大部分的应用都是部署在私有子网中,如何能够让....
发表于 2023-10-07 14:53 186次阅读
基于亚马逊云科技Amazon EC2云服务器,以...

亚马逊云科技:数据安全无忧,才能释放价值

然而许多企业在实践中也发现,安全合规与数据应用之间经常会存在彼此矛盾的关系。合规团队需要保证敏感数据....
发表于 2023-09-28 17:13 891次阅读
亚马逊云科技:数据安全无忧,才能释放价值

新官宣!投资高达40亿美元!亚马逊云科技助力An...

 2023年9月25日,亚马逊宣布与Anthropic正式展开战略合作,结合双方在更安全的生成式AI....
发表于 2023-09-28 11:55 288次阅读
新官宣!投资高达40亿美元!亚马逊云科技助力An...

降低使用门槛,亚马逊云科技推出实时AI编程助手A...

近年来,随着AI技术的进步、基础设施建设的不断完善,AI应用场景不断丰富,各类AI产品和工具层出不穷....
发表于 2023-09-28 11:07 215次阅读
降低使用门槛,亚马逊云科技推出实时AI编程助手A...

亚马逊宣布与Anthropic展开战略合作,共同...

Anthropic选择亚马逊云科技作为首选云服务供应商,并将在Amazon Trainium和Ama....
发表于 2023-09-27 10:34 282次阅读
亚马逊宣布与Anthropic展开战略合作,共同...

解读亚马逊云科技Amazon EC2预留实例与按...

随着云计算不断改变企业的运营方式,优化成本已成为首要任务。利用Amazon EC2预留实例是实现云端....
发表于 2023-09-26 12:37 160次阅读
解读亚马逊云科技Amazon EC2预留实例与按...

亚马逊AWS:已协助联发科、纬颖等上云,缩短产品...

亚马逊aws台湾、香港地区负责人王定愷表示,在帮助云端制造方面存在数据安全、分类、分析等诸多困难。云....
发表于 2023-09-22 10:18 221次阅读
亚马逊AWS:已协助联发科、纬颖等上云,缩短产品...

亚马逊云科技Amazon Lightsail:一...

当向开发人员介绍亚马逊云科技云服务时,通常会花一点时间来介绍并演示Amazon Lightsail。....
发表于 2023-09-21 10:39 209次阅读
亚马逊云科技Amazon Lightsail:一...

亚马逊将和石油公司合作实现气候目标

西方石油公司的子公司1PointFive计划在德克萨斯州建造大型工业设施,称为直接空气捕获(DAC)....
发表于 2023-09-20 16:49 425次阅读
亚马逊将和石油公司合作实现气候目标

亚马逊云科技携手西门子运用生成式AI之力,打破数...

2023年,以基于GPT模型对话应用为代表的生成式AI浪潮席卷全球,引起企业广泛关注。自此,由生成式....
发表于 2023-09-20 15:15 133次阅读
亚马逊云科技携手西门子运用生成式AI之力,打破数...

亚马逊云科技VPS产品Amazon Lights...

借助亚马逊云科技Amazon Lightsail,只需单击几次即可在亚马逊云科技上启动VPS(虚拟私....
发表于 2023-09-19 10:37 135次阅读
亚马逊云科技VPS产品Amazon Lights...

开发者福利!一文入门亚马逊云科技基于机器学习的代...

Amazon CodeWhisperer介绍 Amazon CodeWhisperer是亚马逊云科技....
发表于 2023-09-18 14:22 321次阅读
开发者福利!一文入门亚马逊云科技基于机器学习的代...

亚马逊云科技与SAP聚力,做云时代“新型中国企业...

数字化转型步入深水区,企业竞争日益激烈,乘云而上、快速进行现代化转型和创新,才能不断紧跟趋势变化,实....
发表于 2023-09-15 15:23 159次阅读
亚马逊云科技与SAP聚力,做云时代“新型中国企业...

慕尼黑主题活动落幕,亚马逊云科技携手合作伙伴共探...

慕尼黑当地时间2023年9月8日,IAA Summit圆满收官!9月9日-10日,在慕尼黑市中心的城....
发表于 2023-09-14 15:43 358次阅读
慕尼黑主题活动落幕,亚马逊云科技携手合作伙伴共探...

一文了解亚马逊云科技适用于Amazon Ligh...

Amazon Lightsail是亚马逊云科技提供的一种易上手使用、月度价格经济实惠,并包括了计算实....
发表于 2023-09-13 16:21 139次阅读
一文了解亚马逊云科技适用于Amazon Ligh...

让生成式AI普惠,亚马逊云科技服贸会打破基础模型...

9月2日-9月6日,2023年中国国际服务贸易交易会在北京召开,亚马逊云科技积极参与,并分享了创新技....
发表于 2023-09-12 14:42 246次阅读
让生成式AI普惠,亚马逊云科技服贸会打破基础模型...

首届中国生成式AI应用创新挑战赛:亚马逊云科技助...

随着全球数字经济的快速发展,中国国际服务贸易交易会(以下简称“服贸会”)已成为展示最新的科技成果和创....
发表于 2023-09-08 15:22 343次阅读
首届中国生成式AI应用创新挑战赛:亚马逊云科技助...

亚马逊云科技连续四年位列Gartner®云AI开...

随着生成式AI的迅速发展,云厂商的AI开发者服务能力成为业界焦点。日前,Gartner®发布了《20....
发表于 2023-09-05 16:49 275次阅读
亚马逊云科技连续四年位列Gartner®云AI开...

解决六大痛点促进企业更好使用生成式AI,亚马逊云...

亚马逊云科技大中华区战略业务发展部总经理顾凡在接受21世纪经济报道记者专访时表示,生成式人工智能将从....
发表于 2023-09-05 15:00 497次阅读
解决六大痛点促进企业更好使用生成式AI,亚马逊云...

亚马逊TUME电芯UL1642测试报告

什么是UL? UL是美国保险商试验所(Underwriter Laboratories Inc.)的....
发表于 2023-09-05 11:23 134次阅读
亚马逊TUME电芯UL1642测试报告

PyTorch IO DataPipes可用性、...

培训大型深层学习模式需要大型数据集。亚马逊简单存储服务(Amazon S3)是用于储存大型培训数据集....
发表于 2023-09-04 16:22 123次阅读
PyTorch IO DataPipes可用性、...

昨日举办!亚马逊云科技re:Inforce:解读...

8月31日,亚马逊云科技re:Inforce 2023中国站首次登陆中国,在北京盛大开启!此次大会以....
发表于 2023-09-01 15:19 326次阅读
昨日举办!亚马逊云科技re:Inforce:解读...

亚马逊改变最低限额 用户可享受免费送货服务

未来,没有订阅亚马逊Prime的客户如果想要免费送货,就必须花费更多了。 正如CNBC早些时候发现的....
发表于 2023-09-01 10:27 162次阅读
亚马逊改变最低限额 用户可享受免费送货服务

AI时代,引领智能云安全——亚马逊云科技re:I...

2023年,生成式AI带来了无数的创新,并将会在行业应用中产生更多的新能力、新场景。与此同时,关于生....
发表于 2023-08-31 17:23 326次阅读
AI时代,引领智能云安全——亚马逊云科技re:I...

美国纽扣电池认证标准要求16 CFR 第 170...

亚马逊美国站公布要求卖家需遵守扭电池和硬币电池的新包装和警示标签规定公告。如果您在亚马逊销售单独的纽....
发表于 2023-08-30 16:39 151次阅读
美国纽扣电池认证标准要求16 CFR 第 170...

亚马逊云科技智能2D数字人方案为教育行业赋能

早在大语言模型如GPT-3.5等的兴起和被日渐广泛的采用之前,教育行业已经在AI辅助教学领域有过各种....
发表于 2023-08-30 14:28 356次阅读
亚马逊云科技智能2D数字人方案为教育行业赋能

Meta发布一种Code Llama工具 用于生...

Meta公司表示,Meta发布了一种名为Code Llama的工具,该工具建立在其Llama 2大型....
发表于 2023-08-28 16:56 686次阅读
Meta发布一种Code Llama工具 用于生...

亚马逊已开始要求员工重返办公室

亚马逊已开始要求员工重返办公室 疫情已经过去,电商巨头亚马逊已开始要求员工重返办公室,此前因为疫情,....
发表于 2023-08-23 18:22 323次阅读
亚马逊已开始要求员工重返办公室

电子商品卖的那么火爆,亚马逊为什么会要求提供UL...

亚马逊平台对于产品安全要求严格,消费者也对其提出了更高的要求。为了确保销售的电子产品满足安全标准,亚....
发表于 2023-08-22 11:55 145次阅读
电子商品卖的那么火爆,亚马逊为什么会要求提供UL...

细说中国电动自行车出口美国市场准入标准-UL28...

细说中国电动自行车出口美国市场准入标准-UL2849认证 欧美地区民众喜欢把电动自行车当做出行工具,....
发表于 2023-08-17 16:33 162次阅读
细说中国电动自行车出口美国市场准入标准-UL28...

纽扣电池上架亚马逊美国站为什么要做ANSI C1...

纽扣电池作为一种常见的电池类型,广泛应用于各种小型电子设备,如遥控器、腕表、计算器等。近期,纽扣电池....
发表于 2023-08-16 22:53 134次阅读
纽扣电池上架亚马逊美国站为什么要做ANSI C1...

亚马逊扩大在线护理服务 可在全美50个州提供视频...

随着亚马逊扩大其在线护理服务,人们现在已经可以在全美50个州开始使用Amazon Clinic的视频....
发表于 2023-08-16 10:44 181次阅读
亚马逊扩大在线护理服务 可在全美50个州提供视频...

亚马逊云科技结合大语言模型和自然语言问答,加速的...

亚马逊云科技近日宣布,正在将Amazon Bedrock提供的大语言模型能力与支持自然语言问答的Am....
发表于 2023-08-14 19:04 216次阅读
亚马逊云科技结合大语言模型和自然语言问答,加速的...

亚马逊日本站PSE认证和METI备案是什么?怎么...

什么是PSE认证? PSE认证(Product Safety of Electrical Appli....
发表于 2023-08-14 16:13 175次阅读
亚马逊日本站PSE认证和METI备案是什么?怎么...

亚马逊,大力发展芯片

亚马逊网络服务首席执行官 Adam Selipsky在 6 月份接受 CNBC 采访时表示:“全世界....
发表于 2023-08-14 13:33 260次阅读
亚马逊,大力发展芯片

安富利推出第二款基于AWS服务的IoTConne...

安富利的IoTConnect平台旨在将设备无缝连接入网,并从采集的数据中获得洞察力,从而做出更好的业....
发表于 2023-08-11 17:19 540次阅读
安富利推出第二款基于AWS服务的IoTConne...

Luca Mezzalira:你真的为Serve...

Luca Mezzalira:“无服务器”这一概念经过多年演变,如今我们称其是一种策略。用户采取无服....
发表于 2023-08-11 16:40 169次阅读
Luca Mezzalira:你真的为Serve...

亚马逊云科技中国北京与宁夏两个区域实现100%采...

《亚马逊2022年度可持续发展报告》解析亚马逊云科技构建绿色云基础设施具体举措 北京2023年8月9....
发表于 2023-08-10 09:34 251次阅读
亚马逊云科技中国北京与宁夏两个区域实现100%采...

华夫饼机亚马逊UL1083认证是什么?办理需要什...

而随着亚马逊在全球商业的战略地位不断提高,境外的电子设备通过亚马逊不断涌入美国市场,美国对境外的电子....
发表于 2023-08-09 11:17 144次阅读
华夫饼机亚马逊UL1083认证是什么?办理需要什...

Innovative Solutions将在亚马...

新的产品可以让企业通过亚马逊云科技和Anthropic Claude构建人工智能应用程序 亚马逊云科....
发表于 2023-08-04 19:45 602次阅读
Innovative Solutions将在亚马...

亚马逊云科技"AI在未来&am...

成都2023年8月3日 /美通社/ -- 亚马逊云科技"AI在未来"公益计划第二学年夏令营于8月1日....
发表于 2023-08-04 10:37 276次阅读
亚马逊云科技"AI在未来&am...

亚马逊美国站纽扣电池锂电池新增UL4200A标准...

纽扣锂电池在如今的便携电子市场中扮演着重要的角色。然而,由于其易燃性和误食风险,这类电池也面临着安全....
发表于 2023-08-02 14:29 153次阅读
亚马逊美国站纽扣电池锂电池新增UL4200A标准...

亚马逊将在以色列豪掷72亿美元,启动AWS数据中...

aws是亚马逊的云计算平台,该公司表示,随着aws的扩展,将在32个区域内提供服务。亚马逊表示,对以....
发表于 2023-08-02 10:26 499次阅读
亚马逊将在以色列豪掷72亿美元,启动AWS数据中...

数字人第一剑,先斩“尹天仇”

2023,好莱坞,命运的齿轮开始转动
发表于 2023-08-01 09:17 412次阅读
数字人第一剑,先斩“尹天仇”

编译i2s_es8311使用echo回环播放没有声音是怎么回事?

I (257) cpu_start: ELF file SHA256:  3ba37c9ca1df85ac... I (263) cpu_start: ESP-IDF...
发表于 2023-03-07 07:26 87次阅读
编译i2s_es8311使用echo回环播放没有声音是怎么回事?

esp32-mini-lyart-v1.2编译i2s_es8311使用echo回环播放没有声音怎么解决?

I (257) cpu_start: ELF file SHA256:  3ba37c9ca1df85ac... I (263) cpu_start: ESP-IDF...
发表于 2023-02-13 08:32 115次阅读
esp32-mini-lyart-v1.2编译i2s_es8311使用echo回环播放没有声音怎么解决?

如何在唤醒事件上执行代码/脚本?

如果我通过“echo mem > /sys/power/state”机制让系统进入睡眠状态,我该如何在唤醒事件上执行代码/脚本? ...
发表于 2022-12-15 06:08 41次阅读
如何在唤醒事件上执行代码/脚本?

有的GPIO echo导不出来是什原因造成的

为什么有的GPIO  echo导不出来?求解 ...
发表于 2022-01-11 06:45 1225次阅读
有的GPIO  echo导不出来是什原因造成的

echo Setting pin $1.是什么意思

#!/bin/bash # gpio list gpio (bank-1)*32 + nr for test in 118 119 120 137 136 12 do echo Exporting pin $...
发表于 2022-01-10 06:06 1027次阅读
echo Setting pin $1.是什么意思

GPIO的起始编号多少呢

共4组GPIO,每组32位,想知道没组GPIO的起始编号多少? 比如像使用GPIO1_27 echo ** > /sys/class/gpio...
发表于 2022-01-05 06:11 1122次阅读
GPIO的起始编号多少呢

用echo “hello” >> /dev/ttymxc2时,系统报错的原因是什么?

我用echo “hello” >> /dev/ttymxc2时,系统报错 cat ...
发表于 2021-12-30 07:10 1206次阅读
用echo “hello” >> /dev/ttymxc2时,系统报错的原因是什么?

深入浅出亚马逊AWS数据湖 精选资料分享

【与数据同行】已开通综合、数据仓库、数据分析、产品经理、数据治理及机器学习六大专业群。...
发表于 2021-07-12 06:13 1484次阅读
深入浅出亚马逊AWS数据湖 精选资料分享

亚马逊推出AWS Inferentia芯片

亚马逊推出用于人工智能部署的AWS Inferentia芯片...
发表于 2021-01-18 06:17 1856次阅读
亚马逊推出AWS Inferentia芯片

亚马逊平台美国站UL测试产品认证介绍

亚马逊平台美国站UL测试报告讲解—UL报告针对哪些类目 近期我司接到很多亚马逊卖家朋友的反馈,需要提供UL测...
发表于 2020-11-14 08:57 2689次阅读
亚马逊平台美国站UL测试产品认证介绍