國外達(dá)人破解亞馬遜Echo成監(jiān)聽設(shè)備 可遠(yuǎn)程竊聽你發(fā)出的一切聲音

　　現(xiàn)在的“智能音箱”之所以稱為智能，是因?yàn)樗鼤r時刻刻可以聽到你說話。于是信息安全就是個大問題，之前亞馬遜 Echo 已經(jīng)出現(xiàn)了錄音悄悄上傳，后被作為兇殺案的新聞。

　　援引Wired報(bào)道，國外破解達(dá)人已經(jīng)成功破解亞馬遜Echo，并且黑客可將其當(dāng)作實(shí)時的麥克風(fēng)來監(jiān)聽設(shè)備周圍的聲音。

　　英國研究員 Mark Barnes 發(fā)現(xiàn)，在 2017 年之前生產(chǎn)的 Echo 音箱底部，去掉橡膠底座之后，扣開一個金屬底板，可以找到一個用于出廠前調(diào)試的 18 針接口。Mark Barnes 制作了一個插頭，把 Echo 連上了筆記本電腦和 SD 讀卡器。

　　他利用調(diào)試工具破解了 Echo 的系統(tǒng)，寫進(jìn)去了一個專用的引導(dǎo)程序。然后這臺 Echo 所有聽到的音頻流都會自動轉(zhuǎn)發(fā)到他的遠(yuǎn)程服務(wù)器上，同時這臺 Echo 智能音箱的其他功能看上去一切正常。

　　有了這個調(diào)試接口，其實(shí)做什么都可以：取決于你給 Echo 寫進(jìn)什么引導(dǎo)程序，可以把 Echo 變成攻擊其他網(wǎng)絡(luò)的中間節(jié)點(diǎn)，訪問已經(jīng)登陸的亞馬遜賬戶?！捌鋵?shí)干什么都可以”，Mark Barnes 說。

　　其問題嚴(yán)重性在于成功破解之后，在沒有說喚醒命令的情況下能實(shí)時執(zhí)行用戶下達(dá)的命令，此外還允許破解者遠(yuǎn)程恢復(fù)認(rèn)證令牌和其他敏感數(shù)據(jù)。

　　這不僅僅是個實(shí)驗(yàn)室里的想法。Echo 下方的這個接口雖然不是標(biāo)準(zhǔn)接口，沒有現(xiàn)成的連接插頭，但是別有用心的人可以通過簡單的雕塑或者 3D 打印制作一個，一旦有所準(zhǔn)備，黑掉一臺 Echo 僅僅需要幾分鐘時間，沒有操作痕跡，不會令人察覺。而且，軟件更新不能修復(fù)這個問題，因?yàn)?a href="http://www.wenjunhu.com/v/tag/1751/" target="_blank">硬件接口依然存在。

　　好消息是，這種攻擊模式只能用在 2016 和 2015 年生產(chǎn)的 Echo 上，因?yàn)樾鲁鰪S Echo 已經(jīng)取消了遠(yuǎn)程引導(dǎo)啟動的功能，黑客沒辦法從外部加載自制的程序。但壞消息是，分析師數(shù)據(jù)顯示，亞馬遜可能已經(jīng)賣出了 700 萬個 Echo，它們中的絕大部分都是不安全的。

　　你家里的 Echo沒什么機(jī)會接觸到陌生人，但公共或者經(jīng)營場所的 Echo 就不一定了，比如酒店里配備的智能音箱們。酒店房間本來相當(dāng)私密，但如果有人借著清掃房間這種漏洞百出的時間段黑掉了智能音箱，你在酒店里干了啥別人都一清二楚了。

　　蘋果在今年 WWDC 上預(yù)發(fā)布了新產(chǎn)品線，智能音箱 HomePod。蘋果選擇在產(chǎn)品做完之前預(yù)發(fā)布，顯然是為了造勢，加入這個智能音箱的熱潮里面去。包括蘋果在內(nèi)，智能音箱越來越多，也越來越智能，廠商要考慮的安全漏洞也越來越多了。