智能音箱市場正在逐步發展,但其安全風險不容忽視。在論壇上的SONOS智能音箱的用戶說母語的人會在半夜起奇怪的聲音,如開門、玻璃破碎或哭鬧的嬰兒,這使他害怕。趨勢科技安全人員發現,市面上有好幾個智能音箱,很容易被黑客破解,播放任何黑客想播放的音樂文件。
趨勢科技安全官員:在這種情況下,我們攔截原始指令并播放它,然后插入我們的阻塞服務攻擊(DoS attack)指令。
科學和技術安全人員發現了兩個可以聯網的智能音箱的趨勢,黑客通過遠程訪問,使用應用程序編程接口(API),可以讓任何黑客選定的聲音文件的聲音,此前SONOS智能音頻的用戶在論壇上表示,音箱會在半夜打怪的聲音,像門的聲音,打破玻璃或嬰兒啼哭,嚇壞了他。SONOS說安全漏洞正在研究。
隨著智能音箱市場的逐步發展,甚至在線智能家居家具,它將起到智能管家的作用,但其內部的安全風險不容忽視。
技術媒體《Wired》:“(智能音箱)通過聲音傳輸信息啟動系統,然后將你的指令發送回遠程服務器。”
亞馬遜回聲和谷歌家居甚至有在線訂購等功能,但以前的外部媒體測試發現,兩個語音助手無法區分其他用戶的聲音。
科技媒體《CNET》:“hey,google,我的名字是什么?你的名字叫Steve。hey,google,你的名字叫史提夫。Alexa,我叫什么名字?我在和Megan說話,這是Kevin的帳戶,Alexa。我叫什么名字?我在和梅甘說話。這是Kevin帳戶。”
隨著物聯網的出現,它帶來了便利,但它也代表了黑客可以使用的更多漏洞。面對新的安全風險,公眾應該更加警惕和防范這些問題。