研究人员再次入侵亚马逊旗下的Alexa以监视用户

文章来源：腾讯云开发者社区Narcocide

新的提交者lod123写道：恶意的Amazon Echo技巧概念验证显示了攻击者如何滥用Alexa虚拟助手用智能设备窃听消费者并自动转录每一个字。Checkmarx的研究人员告诉Threatpost，他们创建了一个概念验证的Alexa功能，它能滥用虚拟助手的内置请求功能。该功能开始于Alexa的语音命令会话功能开启后。接下来，录制的任何音频都会被转录（如果语音被捕获）并且文本抄本被发送给黑客。Checkmarx表示，它的概念验证攻击引起了亚马逊的注意，该公司修正了一个编码漏洞，这个功能在4月10日捕获了长时间的音频。