Amazon Echo kan worden gehackt om 'gevoelige informatie' te stelen
Onderzoeker zegt dat hackers live microfoonaudio kunnen streamen zonder dat de gebruiker het weet
Alexa-functies op Amazon's Echo slimme luidspreker
Amazone
De slimme Echo-speaker van Amazon kan worden gehackt, waardoor cybercriminelen privégesprekken kunnen afluisteren en gebruikersinformatie kunnen stelen, ontdekte een onderzoeker.
Mark Barnes, een onderzoeker bij MWR-labs , zegt dat de spreker 'kwetsbaar is voor een fysieke aanval' waardoor een hacker schadelijke software kan installeren en 'toegang op afstand tot het apparaat' kan krijgen.
Hij zegt dat hackers 'live microfoonaudio' van het apparaat kunnen streamen zonder dat de gebruiker het weet.
De beveiligingsfout is gevonden in 'poorten die worden gebruikt om het apparaat te debuggen', zegt de Dagelijks telegram , en deze zijn verborgen onder een klep aan de onderkant van de luidspreker.
'Hackers zouden hier een kwaadaardige geheugenkaart aan kunnen koppelen zonder dat de gebruiker weet dat ze daarmee toegang krijgen tot het besturingssysteem van de Echo', voegt de krant eraan toe. Als dat zou gebeuren, zouden hackers 'de Amazon-inloggegevens van een eigenaar kunnen zien' of 'gevoelige informatie stelen'.
Maar De rand meldt dat alleen Amazon Echo-apparaten die tussen 2015 en 2016 zijn gekocht, kwetsbaar zijn, omdat het model van dit jaar hardware-alternatieven bevat die de hackmethode in zijn huidige gedaante onmogelijk maken.
Een hacker zou ook fysiek een SD-geheugenkaart in het apparaat moeten steken om er toegang toe te krijgen, zegt de BBC , waardoor het erg moeilijk is om een aanval uit te voeren.
Gebruikers die hun apparaten meenemen op vakantie of zakenreizen, kunnen worden blootgesteld aan hackers, zegt de omroeporganisatie, terwijl tweedehandse apparaten op de een of andere manier ook in gevaar kunnen komen.
Ondanks dat de Echo 'vragen over privacy met zijn altijd luisterende microfoons' met zich meebrengt, stelt Barnes dat 'velen van ons zonder erbij na te denken met trackable microfoons in onze zakken rondlopen.'
Hij besluit door te zeggen dat 'het terugroepen en aanpassen van producten duur kan zijn in de postproductie', en suggereert dat fysieke aanvallen 'zo vroeg mogelijk' moeten worden opgenomen in 'elke beveiligingsbeoordelingen' op apparaten voor thuisgebruik.
