Amazon Echo kann gehackt werden, um „sensible Informationen“ zu stehlen
Der Forscher sagt, dass Hacker Live-Mikrofon-Audio streamen könnten, ohne dass der Benutzer es merkt
Alexa-Funktionen auf Amazons Echo Smart Speaker
Amazonas
Ein Forscher hat herausgefunden, dass der Smart Speaker Echo von Amazon gehackt werden kann, sodass Cyberkriminelle private Gespräche belauschen und Benutzerinformationen stehlen können.
Mark Barnes, ein Forscher bei MWR-Labors , sagt, der Sprecher sei 'anfällig für einen physischen Angriff', der es einem Hacker ermöglichen könnte, bösartige Software zu installieren und 'Fernzugriff auf das Gerät' zu erhalten.
Er sagt, dass Hacker 'Live-Mikrofon-Audio' vom Gerät streamen könnten, ohne dass der Benutzer es merkt.
Die Sicherheitslücke liegt in 'Ports, die zum Debuggen des Geräts verwendet werden', sagt der Täglicher Telegraph , und diese sind unter einer Klappe am Boden des Lautsprechers versteckt.
„An diese könnten Hacker eine bösartige Speicherkarte anhängen, ohne dass der Benutzer weiß, dass sie damit Zugriff auf das Betriebssystem des Echo erhalten“, heißt es in dem Papier weiter. In diesem Fall könnten Hacker „die Amazon-Zugangsdaten eines Besitzers einsehen“ oder „sensible Informationen stehlen“.
Aber Der Rand berichtet, dass nur Amazon Echo-Geräte, die zwischen 2015 und 2016 gekauft wurden, anfällig sind, da das diesjährige Modell Hardware-Änderungen aufweist, die die Hacking-Methode in ihrer aktuellen Form unmöglich machen.
Ein Hacker müsste auch eine SD-Speicherkarte physisch in das Gerät einlegen, um darauf zugreifen zu können, sagt der BBC , wodurch es sehr schwierig wird, einen Angriff durchzuführen.
Benutzer, die ihre Geräte in den Urlaub oder auf Geschäftsreisen mitnehmen, könnten Hackern ausgesetzt sein, sagt der Sender, während auch gebrauchte Geräte „in irgendeiner Weise kompromittiert werden können.
Obwohl das Echo „Fragen der Privatsphäre mit seinen immer zuhörenden Mikrofonen“ aufwirft, argumentiert Barnes, dass „viele von uns mit verfolgbaren Mikrofonen in der Tasche herumlaufen, ohne darüber nachzudenken“.
Er schließt mit den Worten, dass „Produktrückrufe und -änderungen in der Postproduktion teuer sein können“ und schlägt vor, dass physische Angriffe „so früh wie möglich“ in „jegliche Sicherheitsbewertungen“ von Heimgeräten integriert werden sollten.
