老款亚马逊Echo音箱存漏洞可成窃听器-【新闻】

发布时间：2021-04-06 02:20:31 阅读：次来源：聚氨酯玻纤板厂家

据外媒报道，信息安全公司MWRInfoSecurity的研发人员发现，老款亚马逊Echo智能音箱中存在一个安全漏洞，黑客可以利用它将Echo音箱变成窃听器，而又不影响它的整体功效。

但是，黑客必须要能够接触到实体的Echo音箱，并神不知鬼不觉地做一些手脚，然后才能远程控制它。

Echo音箱有两个设计：音箱底部的调试装置和硬件参数设置。它们可以让Echo音箱通过外部SD卡来启动，并让攻击者访问Linux操作系统中root最高权限用户的shell命令，从而进行攻击活动。

“如果你是攻击者，你只需要动一些手脚就能够以最高权限用户的身份来访问整个操作系统。”MWRInfoSecurity公司的安全顾问马克-巴尼斯（MarkBarnes）说。