아마존 에코의 개념 증명 '도청'은 흥미롭지 만 놀라지 않습니다.

차례:

더 많은 에코 받기
아마존 에코

연결된 장치와 관련하여 보안을 생각할 수있는 몇 가지 방법이 있습니다. 하나는 이진입니다. 그들은 안전하고 안전하며 적극적으로 착취 당하지 않거나 그렇지 않습니다.

나는 다른 압정을 취합니다. 연결된 장치를보고 공개적으로 발표 된 악용 및 해킹과 관련하여 누군가가 해당 장치를 통해 나를보고들을 수 있다고 생각 합니다. 해킹은 어떻게 이루어 집니까? 장치에 물리적으로 액세스해야합니까? 특정 소스에서 앱을 설치하는 것과 같이 먼저 무언가를해야합니까? 최근 Broadcom 취약점과 같이 조금 더 무섭습니까? 그리고 하드웨어 제조업체의 업데이트 내역은 무엇입니까?

중요한 것들. 또한 Wired에 자세히 설명 된대로 Amazon Echo의 "해킹"에 대한 최근 공개를 살펴볼 때 명심해야합니다. 특히 2015 및 2016 모델에 대해 이야기하고 있습니다. 올해 구입 한 것이면 괜찮을 것입니다.

해커의 적극적인 대상이 아닌 한 일반적으로 장치에 물리적으로 액세스해야한다는 것은 일반적으로 괜찮을 것입니다.

짧은 버전은 다음과 같습니다. 이전의 Echo 모델은 누군가 약간의 추가 하드웨어를 Echo (실제로 부팅 가능한 SD 카드)에 물리적으로 부착하여 고무 바닥 아래 보이지 않게 숨겨 질 수 있도록 제조되었습니다. 이것은 그들이 말한 것을 듣고, 기록하고, 해커가 좋아하는 곳 어디에서나 발사 할 수있게 해줄 것입니다. (이것은 다른 불쾌감에 추가됩니다.)

여기서 명심해야 할 것이 몇 가지 있는데, 이는 익스플로잇 작성이 올바르게 고려하는 것입니다.

먼저 해커는 Echo에 물리적으로 액세스해야합니다. 이미 활동적인 대상이고 누군가 집에 들어갈 수 있다면 Alexa가 듣는 것보다 훨씬 더 큰 문제가 있습니다 (예: 다른 곳에 실제 버그를 심는 것, 또는 다른 곳에서 여러 가지).

둘째: 해커는 에코에 물리적으로 액세스해야합니다. 이것은 단지 소프트웨어가 아닙니다. 두 번 언급 할 가치가 있습니다.

그러나 내가 조금 더 걱정할 수있는 시나리오가 없다고 말하는 것은 아닙니다. 원래 글은 또한 더 많은 사람들이 접근 할 수있는 호텔과 같은 곳에서 더 큰 문제 (아직 이론적으로는 이것이 개념 증명의 일부이기 때문에)가 될 수 있다고 언급합니다.

Vegas의 Wynn 호텔은 2016 년 12 월에 모든 방에 에코가 있다고 발표했습니다. 나는 목소리로 조명과 창문 그늘을 제어한다는 생각을 싫어하지 않지만 호텔 방은 내가 이런 종류의 것을 믿지 않는 곳입니다. 그러나 다른 한편으로는, 보안 허가없이 방문 할 수있는 다른 곳보다 이미 연결된 카지노 호텔이 내가하는 모든 일을 듣지 않는지 전혀 모른다.

독을 골라주세요.

호텔 방에서 해킹 당했을 가능성이있는 에코? 또 다른 이야기입니다.

네 이것은 흥미로운 잠재적 인 악용입니다. 그러나 나에게 더 오래된 아마존 에코가 필요합니다. 집에서, 그것은 내가 스스로 교정 할 수있는 것입니다. (모델 번호 23-002518-01이 없는 것을 가져 오십시오.) 또한 공격자가 내 에코에 물리적으로 액세스 할 수 있어야하는데, 이는 다른 여러 가지 이유로 나에게 더 나쁩니다.

그리고 마지막으로 (또는 오히려 먼저) 목표가되어야합니다. 이것은 길을 걷거나 누군가의 Wi-Fi 네트워크에 로그인하는 것을 우연히 발견 할 수있는 것이 아닙니다.

지금 은요? 나는 단지 밤에 잘 자고있는 Amazon Echo를 가진 사람입니다.