董团新闻
首页| 科技| 体育| 综合| 教育| 汽车| 娱乐| 军事| 时事| 财经| 健康养生| 国际| 社会| 文化| 旅游|
您所在的位置:
首页 > 综合 > 菠菜平台可以信用卡支付吗|窃听应用竟能通过安全审核!智能音箱变“间谍”,黑客钓鱼盗密码
菠菜平台可以信用卡支付吗|窃听应用竟能通过安全审核!智能音箱变“间谍”,黑客钓鱼盗密码
2020-01-11 18:12:10
[摘要] 通过亚马逊alexa和google home安全验证的第三方应用程序,现在被证实可以在暗中窃听用户并窃取用户密码。最近,德国安全研究实验室公布了他们针对智能音箱黑客攻击方案的研究。两家公司已经删除了这几个应用程序,并表示他们正在加强审核流程,以避免真正的居心险恶者利用这些规则漏洞。据悉,谷歌正在对智能音箱上的所有第三方应用进行审查。谷歌和亚马逊均在声明中提到:智能音箱绝不会要求用户提供帐户密码。

菠菜平台可以信用卡支付吗|窃听应用竟能通过安全审核!智能音箱变“间谍”,黑客钓鱼盗密码

菠菜平台可以信用卡支付吗,鱼羊 发自 凹非寺

量子位 报道 | 公众号 qbitai

来自智能音箱的威胁,不只局限于官方对录音的收集了。

通过亚马逊alexa和google home安全验证的第三方应用程序,现在被证实可以在暗中窃听用户并窃取用户密码。

最近,德国安全研究实验室(srlabs)公布了他们针对智能音箱黑客攻击方案的研究。

srlabs的白帽黑客开发了八个应用程序,它们被伪装成星座运势查询应用和随机数生成器,但事实上,它们都是“秘密间谍”,能暗中偷听用户对话并窃取用户密码。

无一例外,它们都通过了亚马逊和google的安全审查,堂而皇之地登上了应用商店。

srlabs的高级安全顾问fabian bräunlein表示:

这就意味着,不仅是制造商,黑客也可以滥用语音助手来侵犯用户们的隐私。

无论是亚马逊的alexa还是谷歌的google home,都允许第三方开发人员访问用户的语音输入。比如一个星座运势查询应用,用户可以通过“alexa,打开‘我的星座’”这样的特定短语来调用应用程序。

通过标准的开发接口,研究人员们发现,他们完全可以通过两种方式来窃取用户隐私,还不会被亚马逊和谷歌抓包:

以“随机数生成器”为例,在google home回复了用户的询问,说了“goodbye”并响起结束提示音之后,上面的恶意应用并没有真的跟你再见。相反,它还在持续记录着设备声音范围内的所有对话,并把这些记录通通发送给黑客。

而在另一个“星座运势查询应用”中,当你询问应用程序“今天的幸运星座是什么呀”,它会假装回答“你所在的国家不在服务区”,然后它就关闭了(划掉),并不!在沉默一两分钟后,它会伪装成alexa或google home本体,声称设备更新可用,提示你输入密码!

也就是说,黑客完全可以在亚马逊和谷歌的眼皮子底下,操纵“停止”和“启动”命令,蒙蔽用户,在用户完全不知道的情况下,监听你,记录你。

目前,srlabs已经向亚马逊和谷歌报告了这一研究结果。两家公司已经删除了这几个应用程序,并表示他们正在加强审核流程,以避免真正的居心险恶者利用这些规则漏洞。

亚马逊回应称:

客户的信任对我们很重要,我们会在第三方应用认证过程中进行安全审查。针对srlabs发现的问题我们已经采取了预防和检测措施,以防其再次发生。

谷歌也表示:

我们正在采取其他机制来防止将来再次发生这样的问题。

据悉,谷歌正在对智能音箱上的所有第三方应用进行审查。

谷歌和亚马逊均在声明中提到:智能音箱绝不会要求用户提供帐户密码。

这已经不是智能音箱等智能语音设备第一次翻车了。

今年4月,亚马逊就被曝出其智能语音助手alexa和用户的对话都被记录了下来,亚马逊的员工还会听到这些录音,以开发新的服务。

谷歌语音助手assistant和苹果siri也都在此前被爆料,与用户的沟通录音会被送往外包公司,录音没有脱敏,完全可以通过其内容辨别出用户地址、感情生活等隐私信息。

这回,还不只是官方,黑客也能来插一脚了。

现在,智能设备已经渗入了人们生活的方方面面,它们功能强大,却也漏洞多多。

就像srlabs所说,用户应该意识到危险性,在使用新的语音应用程序时更加谨慎。但更重要的是,ai语音助手厂商们,应该更加注重安全问题,采取更强大的保护措施,来保障用户的隐私安全。

— 完 —

诚挚招聘

量子位正在招募编辑/记者,工作地点在北京中关村。期待有才气、有热情的同学加入我们!相关细节,请在量子位公众号(qbitai)对话界面,回复“招聘”两个字。

量子位 qbitai · 头条号签约作者

վ'ᴗ' ի 追踪ai技术和产品新动态



『相关阅读』
·中央经济会议:加大制造业技术改造 加快5G商用步伐
·五虎上将中最牛的还是他!子孙跑到国外统治了几百年
·拿什么挽留你?我亲爱的魔兽世界玩家!
·主播午茶10.21:拍得是很正经,但人正不正经就不知道了!
·浦江两名农民主播成“黄金搭档”
·高校如何助力学生走向就业“小巅峰”|案例
·外媒:特朗普坚称“绝不配合”美国会弹劾调查
·星巴克YSL 2019樱花限定来袭,老夫的少女心啊,嫁给爱情的样子!
·英雄联盟:LPL全明星阵容——iG与RNG三人组对决,又一场春晚?
·高温天气下 如何做到凉快了自己又保护了空调
 
新闻时评
·中国真会玩!派最差的旅去俄罗斯 留守部队涂装和美军一模一样
·澳门星际酒店携手川菜泰斗呈献美馔
·科普|熬夜真会变傻,科学家首次拍下睡眠时“洗脑”全过程
·「视频」让万科郁亮都“服气”的打酱油的,是啥来头?
·国庆小长假期间淄博火车站预计发送旅客27万人次
·庭院里适合种什么树?这几种一定要种,好看好养寓意好
·“中东角逐场”叙利亚 都有哪些力量存在?
·张忠谋的朋友圈
·牵起你的手,共创共享教育一片暖
·楼市调控正酣之际,两大城市接连祭出执行多年的杀招,市场如何走
图片新闻
俄军上将家中被逮捕,军方下令抄家搜出巨额美元,如今下场很悲惨
俄军上将家中被逮捕,军方下令抄家搜出巨额美元,如今下场很悲惨
国家能源局将加快组织编制生物天然气中长期规划或开发建设方案
国家能源局将加快组织编制生物天然气中长期规划或开发建设方案
一汽华利资质转移背后 拜腾造车只差最后1公里
一汽华利资质转移背后 拜腾造车只差最后1公里
国元期货:相对交易10月12日明星品种推荐
国元期货:相对交易10月12日明星品种推荐
为啥赵又廷演夜华那么真?因为他都是把浅浅当高圆圆在宠啊!
为啥赵又廷演夜华那么真?因为他都是把浅浅当高圆圆在宠啊!
最美的季节去踏春 国内这些热门城市 你选哪?
最美的季节去踏春 国内这些热门城市 你选哪?
热门点击
·32个被宰杀的猪头一致向人类提出哲学拷问
·摘杨梅去咯!想吃最新鲜可口的杨梅?让视觉君为您引路|周末去哪玩①
·中联重科:新型农场主走进“实践课堂”开启充电之旅
·人民日报:极限施压,注定无用
·90后女孩煎饼摊前秀柔术揽客 庙会卖煎饼日赚3000元
·国家防总部署台风“玲玲”和台风“剑鱼”防御工作
·特朗普要找普京聊聊克里米亚?俄方:这问题没得谈
·平层使用率≥100%!这才是跨越涨跌周期的硬通货
·美国“房奴”也心累:房价可负担能力大幅下降
·亿甲府第 PK 辽中近海城邦谁是辽中区热门小区?
热点
日澳计划签署《访问部队地位协定》将为亚太安全形势带来消极影响
泉水之城“优特”来
什么样的猫才能参加猫展?
我国三种新矿物获得国际认证
Cascend重申思佳讯评级为持有
糖尿病足患病症状有哪些表现?该如何进行预防?
厉害了!又一“国家级”名单公示,陕西9个村入选!有你家乡吗?
王者荣耀 貂蝉全皮肤阵亡台词欣赏 哪款皮肤的台词更有趣呢
战场上将是一对可怕的力量,越南军队将老式装备使用到了极致
俄军核导弹突发大爆炸,切尔诺贝利惨案会否重演?俄媒迅速辟谣

© Copyright 2018-2019 ifreca.cn 董团新闻 Inc. All Rights Reserved.