Alexa和Google Home曝重大漏洞,黑客可监听并窃取密码

发布时间:2019-10-23 阅读量:760 来源: 智东西 发布人: Jane

10月22日消息,据外媒报道,Security Research Labs(后文简称SRLabs)的研究员近日发现Alexa和Google Home中存在重大漏洞,黑客可以伪装成Alexa的功能或者Google Home中的三方程序,来实现用户窃听和信息盗取。

 

SRLabs研究人员表示,通过“喂”给这些智能助手他们不会发音的字符,就可以让助手在静默的同时接收用户信息。不过SRLabs在公开这些漏洞前,已经提前通知亚马逊和谷歌,二者均已做出应对调整。但此次漏洞的公开无疑为用户再次敲响了安全防范意识的警钟。

 

一、巧妙的伪装

 

Alexa和Google Home曝重大漏洞1.png 

▲图片来源:SRLabs

 

SRLabs的研究人员发现,此次发现的漏洞,对于谷歌和亚马逊的智能音箱都会产生影响,黑客可以通过此漏洞长时间的窃听用户的对话,甚至诱骗用户输入账户密码。

 

对于Google Home,黑客可以通过第三方软件植入恶意程序,在执行完用户的初始命令后,会长时间的保持静默状态,但实际是一直处于监听模式,用户说的每一个字,都会被记录转发。

 

Alexa这边,它的星座运势功能成为了黑客的突破口,不法分子可以让该功能忽略用户发出的“停止”命令,从而保持长时间的静默,实现监听。

 

另外,黑客还可以通过音箱发送虚假消息,误导用户给出自己的密码。

 

其实,SRLabs只利用了两个语音助手中的一个共同漏洞,就是“喂”给这些智能助手一些他们不会发音的词语或者字符,这样,用户就会觉得音箱什么都没说,已经执行完命令了。但实际上音箱还在等待着其他命令,所以就会保持非常长时间的收听状态,从而获取用户信息。

 

二、漏洞已修复

 

按理说,智能音箱的第三方应用都是要经过谷歌和亚马逊的严格审查才可以上架,不应出现此类事件。但据外媒了解,现在这两家公司对于现有应用程序的更新,是不检查的,因此使得研究员们有机会植入恶意代码,从而实现操控。

 

SRLabs在公开此漏洞前,已经提前通知了谷歌和亚马逊。

 

谷歌已经加强了对于此类行为的检查,删除了研究员们创建的“小动作”。并且对于第三方程序的审核,也更加严格;亚马逊也采取了新的措施,一旦发现此类行为,就会限制音箱相关功能的使用。

 

外媒指出,这已经不是研究人员第一次把Alexa或者Google Home变成窃听工具了。用户目前最好的方式,就是选择信任的公司和三方程序,并且在使用过程中更加注意个人信息的安全问题。

 

结语:智能语音厂商应将安全性始终挂在心上

 

自从亚马逊的Echo敲开了智能音箱市场的大门,这一行业便开启了野蛮生长之路。各种智能语音设备层出不穷。

 

在带给人们“现代感”、“智能化”体验的同时,隐私、安全等问题也被提到了舆论的风口,一方面,用户需要在选择三方应用程序的时候,擦亮双眼,提高安全意识;另一方面,厂商必须肩负起责任,严格检查,从源头掐断隐患,才能“治本”。

 

原文来自:Theverge

相关资讯
汇聚产业全景,引领智造未来:AIoT全产业链精英深度碰撞

2025年6月20日,IOTE 2025·上海站在上海新国际博览中心N5馆圆满收官! 在万物智联的时代洪流中,物联网技术正以前所未见的速度重塑世界,驱动千行百业向智能化、数字化加速跃迁。本届展会以“生态智能,物联全球”为核心主题,携手全球移动通信标杆盛会MWC上海,不仅呈现了一场前沿技术的饕餮盛宴,更是物联网与移动通信深度融合、共绘发展新图景的生动实践,为全球AIoT产业的蓬勃脉动注入强劲活力与动能。

高抗扰驱动器选型指南:SGM58000 集成方案挑战 ST/安森美驱动器性能极限

在工业自动化、新能源汽车、高效电源等应用领域日益追求高功率密度与高可靠性的今天,高性能的栅极驱动器扮演着至关重要的角色。它们作为功率开关器件(如IGBT、SiC MOSFET、GaN HEMT)与控制信号之间的关键"桥梁",其性能直接决定了系统效率、开关速度、电磁兼容性(EMC)以及整体可靠性。本文将聚焦行业备受关注的意法半导体新一代集成化方案(STDRIVE102H/BH)、圣邦微电子的三相驱动器(SGM58000)以及安森美的双通道高端驱动(NCD57252),进行深度对比分析,揭示各自优势及适用场景,为工程师选型决策提供专业参考。

突破0.5mg漂移极限!村田发布工业级三轴MEMS加速度计

工业数字化转型加速推动预测性维护需求增长,尤其桥梁、大型建筑等基础设施的结构健康监测(SHM)领域。传统高精度加速度传感器长期面临偏移漂移大、环境适应性弱等痛点。村田制作所最新推出的SCA3400系列数字三轴MEMS加速度传感器,以≤0.5mg的偏移寿命漂移值突破行业极限,为工业设备状态监测树立新标杆。

先进制程角逐2026:3nm/2nm将占旗舰手机芯片三成市场

全球智能手机芯片领域正迎来新一轮工艺迭代浪潮。知名研究机构Counterpoint Research最新报告指出,3nm及更先进的2nm制程技术将在2026年占据智能手机应用处理器(SoC)出货总量的近三分之一(约33%),成为驱动高端设备性能跃升的核心引擎。这一演变标志着半导体制造技术对移动终端能力的决定性影响达到新高度。

罗姆第4代SiC MOSFET赋能丰田bZ5电动车 中日合资模块实现量产突破

2025年6月24日,全球半导体巨头罗姆(ROHM)宣布其第四代碳化硅(SiC)MOSFET裸芯片已成功集成至丰田汽车面向中国市场推出的纯电动SUV车型"bZ5"的牵引逆变器系统。该技术突破由罗姆与中国正海集团合资设立的上海海姆希科半导体有限公司(HAIMOSIC)实现规模化量产,标志着中日产业链协作在高端功率模块领域取得实质性进展。