Hacker đã tìm ra cách biến loa Echo thành thiết bị nghe trộm

Các hacker đã tìm ra cách biến loa Amazon Echo thành một chiếc microphone. Tuy nhiên,đãtìmracáchbiếnloaEchothànhthiếtbịnghetrộkêt quả bóng đá để làm được vậy kẻ xấu phải tiếp cận trực tiếp được thiết bị và phương pháp hack này không khả dụng với các thiết bị loa Echo mới nhất (phiên bản 2017). Do đó, khó có thể áp dụng trên phạm vi rộng. Nhưng nếu “hack” thành công, loa thông minh của Amazon sẽ biến thành một nguồn thu âm thanh có khả năng nghe trộm mọi tiếng động trong phạm vi thu âm của thiết bị, ngay cả khi nhận lệnh đánh thức. Cách này còn cho phép tin tặc truy cập từ xa các token xác thực cũng như dữ liệu nhạy cảm trong thiết bị.

Nhà nghiên cứu Mark Barnes đã tái hiện lại một vụ tấn công như vậy trong một bài đăng blog gần đây. Về cơ bản, phương pháp của Barnes chiếm quyền kiểm soát thiết bị bằng cách khởi động Echo từ một thẻ nhớ SD được đưa vào loa - tương tự một chiếc LiveCD - và sử dụng đường dẫn đó để viết lại firmware của Echo. Khi firmware mới đã được viết lại, chiếc Echo bị hack giờ đây có thể gửi tất cả âm thanh thu được qua mic về một tổ chức bên thứ ba và tiếp tục bị chiếm quyền kiểm soát ngay cả khi thẻ nhớ SD đã được gỡ ra.

Amazon đã nói trong một phát biểu: “Niềm tin của khách hàng rất quan trọng với chúng tôi. Để bảo đảm các biện pháp bảo mật luôn hoạt động tốt nhất, chúng tôi khuyến nghị khách hàng mua các thiết bị Amazon từ chính Amazon hoặc từ một nhà bán lẻ đáng tin cậy khác và luôn cập nhật phiên bản phần mềm mới nhất”.