Krátké zprávy

Chytrý reproduktor Amazon Echo se může stát domácím odposlechem

Chytrý reproduktor Amazon Echo se může stát domácím odposlechem | foto: Amazon

Chytrý reproduktor z druhé ruky vás může připravit o soukromí

  • 3
Britský bezpečnostní expert ukázal, jak se z chytrého reproduktoru Amazon Echo může snadno stát štěnice s přímým přenosem zvuku kamkoli po světě.

Někteří považují za narušení soukromí už samotný chytrý reproduktor, nicméně ten, dokud nezaslechne své aktivační slovo, nikam zvuk nepřenáší a po aktivaci pak v případě Echa jen na servery Amazonu. Bezpečnostní expert Mark Barnes z MWR Labs ale nyní ukázal, jak lze pomocí podvrženého firmwaru proměnit Amazon Echo v odposlechovou štěnici, aniž by to měl uživatel šanci poznat.

Pro nahrání podvrženého firmwaru musí mít „útočník“ fyzický přístup k reproduktoru. Musí na jeho spodní straně vydloubnout drobnou gumovou krytku a pomocí systémového konektoru (použitého při výrobě zařízení) do reproduktoru nahrát vlastní podvržený firmware. Pokud nejste opravdu VIP, nikdo si takovou práci pravděpodobně nedá a riziko nepodstoupí. Nicméně při koupi reproduktoru z druhé ruky je dobré být obezřetný. Hack lze navíc provést jen na reproduktorech z let 2015 a 2016, při výrobě letošních provedl Amazon drobnou hardwarovou úpravu, aby k portu nešlo snadno funkčně připojit SD kartu.

A co chytré reproduktory s digitálními asistentkami vlastně dovedou? To se dozvíte v našem speciálu Velký test digitálních asistentek: překvapily inteligencí i neschopností.


Témata: Amazon