快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

要說2017年最火的消費類電子產品,智能音箱首當其衝。

除了亞馬遜、谷歌、蘋果這些科技巨頭先後入局智能音箱市場,國內智能音箱市場在2017年也迎來了瘋狂增長的一年。阿里、京東、小米、百度等等都在這一年推出了智能音箱產品,大家的目標也基本一致:搶佔智能音箱流量入口,打造智能家居新生態。

快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

但是,今天西小牛要提醒各位,請把你的智能音箱搬離你的臥室以及任何注重隱私的地方。

智能音箱秒變竊聽器

在素有黑客界的 “奧斯卡”之稱的DEFCON全球黑客大會上,騰訊Blade團隊現場演示瞭如何黑入亞馬遜Echo音箱——竊聽、錄音,甚至將錄音文件通過網絡發送給遠程服務器。

快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

在大會議題演講中,騰訊的黑客團隊分享瞭如何通過多種方式,完成對亞馬遜智能音箱Echo的破解,從而實現遠程竊聽

Echo作為全世界最受歡迎的智能音箱之一,亞馬遜安全團隊自然也對其添加了重重防禦來保證用戶的隱私安全問題,但在這個萬物互聯的時代,只要能連上網絡的東西,黑客都有辦法將其攻破。

快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

騰訊團隊利用亞馬遜的系統機制——多個設備可以互聯——將植入攻擊程序的惡意設備綁定到了Echo同個帳戶下,最後實現了對Echo智能音箱的破解。只需要26秒,就能讓音箱變成竊聽器。

智能家居到底安全嗎?

智能音箱Echo的漏洞問題,目前已經被修復,家裡有Echo的小夥伴暫時不用擔心這個危險了。但號稱安全係數最高的Echo都能被輕鬆破解,那麼市場上其他品牌的智能音箱安全度如何,就要打一個問號了。

不僅是音箱存在這一問題,智能家居近年來非常火爆,融入了我們生活中的方方面面,例如空調、電視、智能門鎖、報警器等都用無線網絡連接起來然後進行控制,這就是似乎很讓人享受的物聯網。但也會成為黑客的另類入口。

快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

那些號稱幫助你提升生活質量的AI助手,反而成為了盜取你生活隱私的竊聽器、監視器。特別是AI音箱往往承擔著智能家居中樞的任務,所以一旦控制了音箱,實際也就控制了整個智能家居,想想就讓人毛骨悚然。

市面上比較靠譜的智能家居品牌都會通過補丁升級來提升安全係數,但隨著技術的發展,原來的智能家居系統也會落後,變得容易被入侵,安全問題永遠都不會停止,區別只在於究竟是黑客先攻破,還是安全人員先補上漏洞。

快把你的智能音箱關掉!騰訊黑客26秒攻破,秒變竊聽裝置!

圖|攝像頭一直是黑客非常喜歡攻擊的硬件

就目前來說,並沒有很好的辦法可以解決這個矛盾,只能提醒各位儘量不要將智能音箱放在臥室之類的地方,降低可能存在的安全風險。


分享到:


相關文章: