Amazon Echo può essere hackerato per rubare 'informazioni sensibili'
Il ricercatore afferma che gli hacker potrebbero trasmettere l'audio del microfono dal vivo senza che l'utente lo sappia
Funzionalità di Alexa sull'altoparlante intelligente Echo di Amazon
Amazon
L'altoparlante intelligente Echo di Amazon può essere violato, consentendo ai criminali informatici di intercettare conversazioni private e rubare informazioni sugli utenti, ha scoperto un ricercatore.
Mark Barnes, ricercatore presso Laboratori MWR , afferma che l'oratore è 'vulnerabile a un attacco fisico' che potrebbe consentire a un hacker di installare software dannoso e ottenere 'l'accesso remoto al dispositivo'.
Dice che gli hacker potrebbero 'trasmettere in streaming l'audio del microfono dal vivo' dal dispositivo senza che l'utente lo sappia.
La falla di sicurezza si trova nelle 'porte utilizzate per eseguire il debug del dispositivo', afferma il Daily Telegraph , e questi sono nascosti sotto un lembo sulla base dell'altoparlante.
'Gli hacker potrebbero attaccare una scheda di memoria dannosa a questi senza che l'utente sappia che gli darebbe accesso al sistema operativo di Echo', aggiunge il documento. Se ciò dovesse accadere, gli hacker potrebbero 'vedere le credenziali Amazon di un proprietario' o 'rubare informazioni sensibili'.
Ma Il Verge riferisce che solo i dispositivi Amazon Echo acquistati tra il 2015 e il 2016 sono vulnerabili poiché il modello di quest'anno presenta alternative hardware che rendono impossibile il metodo di hacking nella sua forma attuale.
Un hacker dovrebbe anche inserire fisicamente una scheda di memoria SD nel dispositivo per accedervi, afferma il BBC , rendendo molto difficile eseguire un attacco.
Gli utenti che portano con sé i propri dispositivi in vacanza o in viaggio di lavoro potrebbero trovarsi esposti agli hacker, afferma l'emittente, mentre anche i dispositivi di seconda mano 'potrebbero essere in qualche modo compromessi'.
Nonostante l'Echo porti 'domande sulla privacy con i suoi microfoni sempre in ascolto', Barnes sostiene che 'molti di noi vanno in giro con microfoni tracciabili in tasca senza pensarci due volte'.
Conclude affermando che 'i richiami e le modifiche dei prodotti possono essere costosi in fase di post produzione' e suggerendo che gli attacchi fisici dovrebbero essere incorporati in 'qualsiasi valutazione della sicurezza' sui dispositivi domestici 'il prima possibile'.
