Хакеры показывают, как Amazon Echo и другие умные динамики могут стать ошибками …

Владельцы Amazon Echo привыкли читать странные новости о своих устройствах. Динамик громкой связи напугал людей случайным смехом, выступая в качестве критического свидетеля убийства и даже записывая и отправляя личные разговоры случайным людям в списках контактов. Недавно подразделение по исследованию кибербезопасности китайского интернет-гиганта Tencent, которое называется Tencent Blade Team, продемонстрировало, как эти устройства Интернета вещей (IoT) могут стать шпионскими программами. Взлом был представлен в воскресенье в программе взлома Defcon 2018 и может быть применен ко всем интеллектуальным колонкам.

Мы поговорим о DEFCON 101 Track сегодня в 12:00. Если вы заинтересованы в том, как сломать умные колонки, такие как Amazon Echo, вы должны помнить, чтобы прийти. @ Xbalien29 @leonwxqian @DroidSec_cn @defcon #DEFCON pic.twitter.com/WOBbUglKYM

– Команда Tencent Blade (@tencent_blade) 12 августа 2018

Команда Defence от Tencent Blade заявляет: «За последние два года умные динамики стали самым популярным устройством IoT, Amazon_, Google и Apple представили свои продукты для интеллектуальных динамиков. Тем не менее, поскольку интеллектуальные громкоговорители охватывают все больше и больше домов, а функция становится все более мощной, ее безопасность ставится под сомнение многими людьми “. Команда Tencent по кибербезопасности объяснила, что беспокойство людей по поводу взлома умных динамиков для вторжения в их частную жизнь действительно справедливо. Они представили демо-версию, где использовали многочисленные уязвимости Amazon Echo, чтобы шпионить за разговором пользователя, и даже могут записывать их, оставаясь полностью незаметными и незаметными.

Члены команды Tencent Blade @leonwxqian @DroidSec_cn говорит о @defcon Больше подробностей скоро? pic.twitter.com/LFKyAWUdrR

– Команда Tencent Blade (@tencent_blade) 12 августа 2018

Презентация проводилась исследователем безопасности Ву Хуэйю и Цянем Вэньсяном, который Twitter публично делиться медиа-сервером Defcon со своими слайдами и видео, а также кодом GitHub для доступа к ним. Вэньсян поблагодарил своих зрителей за поддержку и сказал, что его фирма продолжит выполнять работу, необходимую для повышения безопасности интеллектуальных устройств. Согласно веб-сайту Blade Team Tencent, подразделение «сообщило о более чем 70 уязвимостях в области безопасности большому количеству международных производителей, включая Google и Apple». Команда заявила, что их цель – сделать Интернет более безопасным для всех.

Спасибо всем за поддержку, надеюсь, вам понравился разговор. Мы будем продолжать привлекать к ответственности. сообщать, раскрывать и пытаться сделать интеллектуальные устройства более безопасными. Мы являемся командой TSRC Tencent Blade. Проверьте это, пожалуйста https://t.co/FRayAdRF7E pic.twitter.com/Ahx5AMMK82

– Вэньсян Цянь (@leonwxqian) 12 августа 2018

Amazon ответила на многие СМИ, заверяя своих клиентов, что устройства Echo были автоматически обновлены с решениями безопасности для решения этой проблемы. Ранее Amazon отреагировал аналогичным образом, когда другая компания по разработке программного обеспечения для безопасности, Checkmarx, указала на еще одну потенциальную угрозу для Alexa. Исследовательская команда Amazon Lab126 совместно с Checkmarx внедрила необходимые изменения и обновления. Приятно осознавать, что Amazon и охранные компании работают бок о бок, чтобы защитить конфиденциальность пользователей.