Beveiligingsonderzoekers van SRLabs hebben ontdekt dat het voor kwaadaardige apps mogelijk is om stilletjes mee te luisteren met de slimme speakers van Google en Amazon. Derde partijen kunnen spraakcommando's toevoegen aan de speakers, maar gaten in de implementatie hiervan maken malafide spraakacties mogelijk.
Het gaat om de skills bij Amazon Alexa en de Google actions bij bijvoorbeeld de Home-speaker. Dit zijn toevoegingen aan de spraakcommando's die met een app meegeleverd kunnen worden. Als ze voor het eerst geïmplementeerd worden, controleren beide bedrijven of de code geen kwade bedoelingen kan hebben. Na de controle is het echter mogelijk om de commando's aan te passen om er zo misbruik van te kunnen maken.
Dit beveiligingslek wordt gecombineerd met de eigenschap van een niet uit te spreken combinatie van karakters, wat maakt dat de speaker blijft luisteren zonder iets te zeggen. Als voorbeeld wordt een commando aangemaakt dat doet alsof de speaker gestopt is met luisteren. Op de achtergrond wordt echter geprobeerd om “�. “ uit te spreken, waardoor het stil blijft. Vervolgens blijft de speaker luisteren en wordt het geluid doorgesluisd naar de servers van de kwaadaardige app.
Voor Alexa en Google's speakers is de manier om misbruik te maken iets anders, maar bij beide is het mogelijk. De volledige details zijn bij SRLabs te lezen. Zowel Amazon als Google is ingelicht voordat deze lekken bekendgemaakt werden. Onderstaand video's die het demonstreren.
De Google Home-familie.
25 besproken producten
| Vergelijk | Product | Prijs | |
|---|---|---|---|
|
Amazon Echo 2 Anthracite
|
Niet verkrijgbaar | |
|
Amazon Echo 2 Grey
|
Niet verkrijgbaar | |
|
Amazon Echo 2 White
|
Niet verkrijgbaar | |
|
Amazon Echo Dot 2 Black
|
Niet verkrijgbaar | |
|
Amazon Echo Dot Gen2 White
|
Niet verkrijgbaar | |
|
Amazon Echo Dot Gen3 Anthracite Grey
|
Niet verkrijgbaar | |
|
Amazon Echo Dot Gen3 Light Grey
|
Niet verkrijgbaar | |
|
Amazon Echo Dot Gen3 White
|
Niet verkrijgbaar | |
|
Amazon Echo Plus 2 Black
|
Niet verkrijgbaar | |
|
Amazon Echo Plus 2 Grey
|
Niet verkrijgbaar | |
|
Amazon Echo Plus 2 White
|
Niet verkrijgbaar | |
|
Amazon Echo Plus Black
|
Niet verkrijgbaar | |
|
Amazon Echo Show Black
|
Niet verkrijgbaar | |
|
Amazon Echo Show White
|
Niet verkrijgbaar | |
|
Amazon Echo Spot Black
|
Niet verkrijgbaar | |
|
Amazon Echo Spot White
|
Niet verkrijgbaar | |
|
Google Home Hub
|
Niet verkrijgbaar | |
|
Google Home Max Carbon
|
Niet verkrijgbaar | |
|
Google Home Max White
|
Niet verkrijgbaar | |
|
Google Home Mini Carbon
|
Niet verkrijgbaar | |
|
Google Home Mini Coral
|
Niet verkrijgbaar | |
|
Google Home Mini White
|
€ 65,001 winkel |
|
|
Google Home White
|
Niet verkrijgbaar | |
|
Google Nest Hub Black
|
€ 97,001 winkel |
|
|
Google Nest Hub White
|
€ 89,952 winkels |
