MetallicGR Posted April 30, 2018 Share Posted April 30, 2018 Η always on λειτουργία των smart gadgets για το σπίτι όπως το Echo επιτρέπουν την ακοή ακόμα και εν αγνοία μας! Η συσκευή που πωλείται στο Amazon και έχει ήδη σημειώσει αρκετή επιτυχία με τα features της είναι από τα gadgets του μέλλοντος. Μπορούμε να της μιλήσουμε ενώ η ψηφιακή βοηθός Alexa θα είναι εκεί για να απαντήσει στις περισσότερες ερωτήσεις μας χρησιμοποιώντας το διαδίκτυο για αυτόν τον σκοπό. Πρόσφατα η εταιρία ασφαλείας Checkmarx έφερε στο φως ένα flaw το οποίο επιτρέπει σε κάποιον τρίτο να εκμεταλλευτεί την always on λειτουργία και να ξεκινήσει τη συλλογή δεδομένων από το ενσωματωμένο μικρόφωνο. Το exploit βέβαια είναι σχετικά δύσκολο αλλά όχι αδύνατο δηλώνουν οι ερευνητές και μπορεί να ενεργοποιηθεί όταν η Alexa βρεθεί σε recording mode μετά από παρότρυνση του χρήστη επιτρέποντας στη συσκευή να παραμείνει σε αυτό το mode ακούγοντας συνομιλίες και άλλα ευαίσθητα δεδομένα. Η Checkmarx έχει ήδη επικοινωνήσει με την Amazon και οι δύο πλευρές εργάζονται για την διάθεση patch που θα περιορίσουν το πρόβλημα που πολλές φορές βρίσκεται και στις μικροεφαρμογές που εγκαθίστανται στην ψηφιακή βοηθό. Μετά την δημοφιλία αντίστοιχων συσκευών είναι σχεδόν σίγουρο πως στο μέλλον ίσως δούμε περισσότερα exploits ενώ έχει γίνει γνωστό πως ακόμη και το FBI έχει δείξει αρκετό ενδιαφέρον στο exploit αντίστοιχων θεμάτων ασφαλείας για την παρακολούθηση υπόπτων. Πηγή. Βρείτε μας στα Social: Link to comment Share on other sites More sharing options...
