Smarthøjttalere kan blive kapret af apps, der spionerer på brugere

Kategori: Computing Udsendt 21. okt

Tredjeparts-apps hostet på Google og Amazon-smarthøjttalere kan hemmeligt aflytte brugere eller phishing efter deres adgangskoder, ifølge Sikkerhedsforskningslaboratorier , et hackerrådgivningsfirma med base i Tyskland.

Hvordan ved de: Virksomheden skabte otte apps – fire til Amazon Alexa og fire til Google Home – der i det skjulte loggede alle samtaler inden for hørevidde af den enhed, de var installeret på, og derefter sendte en kopi til en udpeget server. De udgav sig for det meste som apps til at tjekke horoskoper, ifølge Ars Technica . I aflytningversionen ville en bruger bede appen om at give dem et horoskop. Den ville svare med de anmodede oplysninger og derefter tie stille, hvilket gav indtryk af, at den ikke længere kørte, mens den faktisk stadig optog. Phishing-apps gav en falsk fejlmeddelelse og bad derefter om brugerens adgangskode. De bestod alle Googles og Amazons sikkerhedskontrolprocedurer, selvom de siden er blevet fjernet. Udviklerne forklarede, hvordan apps blev oprettet i et indlæg, som du kan læse her .

Virksomhedernes svar: Begge fortalte Ars Technica, at de ændrer deres godkendelsesprocesser for at forhindre, at deres produkter bliver kapret på denne måde. Men at de nogensinde blev godkendt i første omgang er bevis på, at teknologivirksomheder ikke investerer nok tid eller energi i at undersøge de apps, de vælger at hoste på deres platforme.

Monteringsproblem: Det er almindeligt kendt, at smarthøjttalere udgør en privatlivstrussel. Arbejdere ansat af f.eks. Amazon , Google og Apple lytter rutinemæssigt til klip fra brugernes enheder, og lyde optaget fra smarthøjttalere kan bruges i straffesager (ikke at dette har bulet deres popularitet hos den betalende offentlighed ).

Noget kontekst: Det er ikke første gang, at hackere har vist, at en smart højttaler kan omdannes til en spionageenhed. I en præsentation i december 2018 på DefCon, et par forskere beviste, at det er muligt hvis du kan få angrebsværktøjet til det samme Wi-Fi-netværk. Men dette seneste angreb viser, at truslen om privatlivets fred fra smarte højttalere ikke kun kan komme fra producenterne, men også fra hackere.

Tilmeld dig vores daglige nyhedsbrev The Download her for at få din dosis af de seneste nyheder, du skal læse, fra den nye teknologiske verden.