[釘科技編譯] 綜合《techradar》和《thestar》消息：亞馬遜公司的智能助手應(yīng)用Alexa，被指容易受到攻擊。

來(lái)自美國(guó)加利福尼亞的安全研究人員發(fā)現(xiàn)亞馬遜Alexa語(yǔ)音助手及其聯(lián)網(wǎng)的智能音箱存在多個(gè)漏洞，這些漏洞可能使用戶遭受?chē)?yán)重攻擊。據(jù)稱，由于對(duì)設(shè)備安全性的擔(dān)憂，“亞馬遜智能音箱已經(jīng)受到研究人員和數(shù)據(jù)隱私主義者的嚴(yán)格審查”。

另?yè)?jù)了解，以色列安全公司Check Point表示，經(jīng)由該漏洞，僅單擊一下由黑客制作和發(fā)送的惡意鏈接，用戶就有可能丟失大量個(gè)人數(shù)據(jù)，甚至所有語(yǔ)音記錄，以及個(gè)人語(yǔ)音配置文件。該攻擊還可能使黑客能夠在受害者的Alexa帳戶上刪除或安裝應(yīng)用程序，這也意味著可能插入惡意程序來(lái)竊取更多個(gè)人信息。

除了點(diǎn)擊惡意鏈接外，某種形式的語(yǔ)音交互也能導(dǎo)致被攻擊。研究人員指出，黑客可以通過(guò)創(chuàng)建與合法服務(wù)“相同”的激活短語(yǔ)，當(dāng)用戶說(shuō)出本來(lái)所需的“激活短語(yǔ)”時(shí)，就可能無(wú)意間激活惡意程序。

Check Point還表示，其已于2020年6月向亞馬遜報(bào)告了上述問(wèn)題，該公司不久后修復(fù)了上述漏洞。

Check Point公司還對(duì)Tiktok、WhatsApp和Fortnite進(jìn)行了類似的安全研究，并發(fā)現(xiàn)漏洞。但是，該公司沒(méi)有確切地說(shuō)出這些漏洞是什么。(釘科技綜合《techradar》和《thestar》消息編譯)