范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

新的研究发现了亚马逊虚拟助手中的主要安全漏洞

  “ Alexa,黑客在听我对你说的一切吗?”根据一份新报告,他们本来可以的。网络安全公司Check Point刚刚发表了最新研究在亚马逊的虚拟助手Alexa上。该报告详细介绍了主要漏洞,这些漏洞使研究人员可以访问Alexa帐户,然后再访问个人数据。亚马逊表示,该问题已得到解决,并且尚无任何针对客户的漏洞利用案例。
  报告称:“我们的发现表明,某些Amazon / Alexa子域容易受到跨域资源共享(CORS)配置错误和跨站点脚本攻击的影响。”“使用XSS,我们能够获得CSRF令牌并代表受害者执行操作。”
  翻译:这些漏洞使恶意行为者可以在Alexa帐户上安装和删除技能(从合法新闻应用程序到黑客为窃取您的信息而开发的恶意技能),并通过这些技能获取您的个人信息。什么样的个人信息?真的。
  自从Check Point向电子商务巨头报告了此问题之后,亚马逊便推出了针对此漏洞的修复程序。
  亚马逊发言人在一份声明中说:“我们将设备的安全放在首位,感谢Check Point等独立研究人员的工作,这些工作给我们带来了潜在的问题。我们在解决此问题后不久便解决了此问题。关注,我们将继续进一步加强我们的系统。我们不知道有任何情况会针对我们的客户使用此漏洞或暴露任何客户信息。”
  如Check Point所述,Amazon不会存储银行登录等敏感的财务信息,但会记录您的所有语音操作。而且,猜猜是什么...黑客也可以通过这些漏洞访问您的Alexa语音历史记录。默认情况下,虚拟助手基本上会记录并存档激活Alexa的设备时您所说的一切。这意味着您可访问的个人信息可以扩展到您告诉Alexa的任何内容,或者您​​在Alexa启用时所说的所有内容。您可以使用家庭住址,用户名,电话号码命名-所有这些都可以访问。
  今年早些时候在2020年国际消费电子展上,亚马逊宣布Alexa支持“亿万”设备,包括公司的Echo扬声器,Fire平板电脑和流媒体设备,更不用说支持虚拟助手的第三方产品了。
  这是黑客的数亿潜在目标。
  Check Point产品漏洞研究负责人Oded Vanunu在一份声明中说:“智能扬声器和虚拟助手非常普遍,很容易忽略它们拥有多少个人数据,以及它们在控制我们家中其他智能设备中的作用。”“但黑客将它们视为人们生活的切入点,使他们有机会在所有者不知情的情况下访问数据,窃听对话或进行其他恶意行为。”
  安全研究人员长期以来一直警告科技公司和消费者有关安全漏洞关于Alexa等虚拟助手。去年10月,德国的白帽黑客发现Google和Amazon都批准了可窃听其用户的Alexa和Google Home应用。亚马逊也面临审查用于以前向某些员工提供对这些Alexa录音的访问权限。
  Vanunu说:“鉴于Alexa遍及并连接到IoT设备,我们已经关注了一段时间。”他指的是使用虚拟助手来控制日常家用物品以及恒温器和照明设备等“物联网”设备。这些大型数字平台对我们的伤害最大。因此,它们的安全级别至关重要。”

头皮痒头屑多怎么办(去头皮止痒最好的洗发水)只要是有头屑困扰的朋友们,绝对是对头屑深恶痛绝,一不注意头屑落满肩,有时候还是别人提醒自己肩膀上有头屑,真是尴尬的要抠出三室一厅了。对于我们上班族来说,头屑形成的主要原因就是饱受工怎么治痘痘(根治痘痘的最有效方法)祛痘你要明白长痘痘的因素,是什么导致的长痘痘。如果这个都不明白,那就是在一味的祛痘,巨大也许会让痘痘越来越轻微。但是对祛痘也不要灰心,痘痘不是什么疑难杂症,只要对症了,是全然可消除怎么样去痘痘(如何在家去痘痘最有效)做饭的时候被朋友抓拍真害羞她看完瞬间羡慕了哈哈哈哈问我是怎么样保持皮肤的光滑白皙的其实多亏我去之前的朋友告诉我的小方法不说废话了上干货!首先是在洗澡的时候,可以对用热水泡一泡,打开红色痘印怎么消除(淡化红色痘印最有效的方法)有多少男性油性肌肤解决不了痘印的,今天教如何有效的消除痘印和痘痘,一般男性都是油痘肌痘印一共分三种红色痘印,黑色痘印,疤痕性的痘坑,我们要对症下药,先来说红色痘印我们一般脸上长痘是如何除痘印(去痘印最好最有效的方法)特别声明文内所有治疗方案及药品仅供学习交流,请就医后遵医嘱治疗使用很多患者好不容易将痘痘治好了,脸上却留下了红红的痘印,虽然说长在脸上不痛不痒,但对于一些爱美的患者来说,痘印也是一痔疮如何治疗(治疗痔疮最快最有效的方法)痔疮是很多人难以言说的痛,不敢坐不敢吃还不敢拉。那痔疮究竟是怎么形成的呢?它是在便秘的时候长时间处在用力状态,肛垫淤血或肛周血管出血后结缔组织增生形成。痔疮一般分为内痔外痔混合痔在便秘怎么办啊(便秘最怕9种水果)现在由于人们的不良的生活习惯,以及不良的饮食习惯,所以导致很多人都有便秘。那么便秘吃什么比较好呢?一苹果便秘的人可以多吃苹果,将苹果洗干净之后带皮吃可以有效的预防便秘。如果是顽固性怎么查老公和别人的微信聊天记录(老婆微信聊天同步接收靠谱吗)怎么查老公和别人的微信聊天记录(老婆微信聊天同步接收靠谱吗)不得不说现在的微信功能属实强大,不仅能够让我们在上面得到自己所需要的东西,而且有一些隐藏的功能还会让我们能够有一丝的满足怎么和老公微信同步不被发现(同步接收老公微信聊天记录)怎么和老公微信同步不被发现(同步接收老公微信聊天记录)用手机和老公的微信同步对方没有发现的软件?你在做一些违法的事情,你害怕别人会知道。怎么可能如何在不让对方知道的情况下和老公的微怎么同步接收老婆微信聊天记录(同步老婆的微信不被发现)教你如何同步接收老婆微信聊天记录,怎么同步老婆的微信不被发现微信大家都不陌生。使用之后,难免会产生大量的聊天记录。我们最头疼的就是大数据时代的隐私泄露。我们干脆删除微信聊天记录后,怎样偷偷接收老公微信聊天(老公出轨怎样监控他的手机)怎样偷偷接收老公微信聊天(老公出轨怎样监控他的手机)感觉自己的另一半出轨了,可以购买防小三软件监控对方吗?当然不行了!今年8月,南京秦淮警方在办案中勘验证人手机时,发现南京市民郝女
六角括号怎么打(多少号文怎么打出来)有人说,标点是文字间跳动的音符。其实,标点和文字一样,是文章不可或缺的一部分,在文中起着辅助文字进行表达的作用。标点的使用,有它自己的章法。在公文写作中,有几种容易出错的标点用法,鹅怎么叫(鹅的雅称是什么)1猫在古代称为衔蝉,狸奴,黄庭坚从随主簿乞猫诗闻道狸奴将数子,买鱼穿柳聘衔蝉。不仅富于诗意,还很有画面感。2燕子为玄鸟,诗经里有一首诗,名叫玄鸟,诗中说天命玄鸟,降而生商。诗意翩跃羊多久生小羊(羊产羊羔多少时间)产羔期间,羊群在白天出牧前,应仔细观察,把有临产征兆的母羊留圈,如发现临产母羊立即关至分娩栏内,加强护理,准备产羔。1。分娩征兆及正常接产母羊在临产前半个月,可见腹部显著增大,乳房小鱼睡在哪里(小鱼睡觉时候的样子)大梦谁先觉,平生我自知。草堂春睡足,窗外日迟迟。睡觉,是我们人类和许多动物不可或缺的一种生理现象,让身体得到充分的休息,从容获得更加充沛的精力。许多钓鱼人经常会发出这样的疑问,那就怎么画猴子(一步一步教我画小猴子)猴子其他部位的画法和猴子的组合画法一猴子其他部位的画法1。爪子的画法猴子的手与人的手类似,只是猴子的手掌手指比人的略长些,很像把勺子,利于攀援抓握。猴子的手指呈蓝黑色,画时可勾勒可山水画怎么画(一步一步教你画山水画)毛笔作画,不是一件轻松的事,因为笔墨在宣纸上不能涂改,所以不能有半点疏忽差错。每笔都要考虑以便解决形象问题远近虚实问题情感问题。古人讲下笔便有凹凸之形。笔的轻重虚实强弱浓淡干湿都要口红怎么做(口红怎么用才正确)今天就和大家,分享一种新的涂口红的方法,涂完后不仅更漂亮,关键是整整一天不沾杯不褪色!1在画之前先去死皮每个人都不会发现,很多时候我们用完口红之后,就会起皮,那样不仅不好看,更容易城市怎么画(城市简笔画)城市也叫城市聚落,与城镇或村庄相比,城市是人口更为密集工商业更为发达的地方。城市一般包括了工商业区住宅区并且具备行政管辖功能。城市的出现,是人类走向成熟和文明的标志,也是人类群居生今日山东蛋价最新报价今日鸡蛋价格早报今年04月11库存量略增加中下旬山东蛋价或小幅相关报价鸡蛋报价07月15日今日鸡蛋价格行情走势最新鸡蛋批发价格查询,精品小蛋122元。9山东今日较昨日企业批发价45斤青岛正旭价格2阚清子怎么读(王丽坤满族姓氏是什么)张钧甯怎么读什么含义,一念就出错的明星名字大盘点。说起张钧甯这个明星大家都是很了解了,但是对于她的名字,很多人念起来的时候却哽住了,那么张钧甯的名字怎么读又有什么含义呢?小编带你了骰子怎么读(玲珑骰子安红豆的寓意)这句诗是唐代诗人温庭筠所写,温庭筠和同时代的李商隐齐名,被合称为温李,由此可见他在诗词领域的才华。他擅长小赋,才思敏捷,用词绮艳美丽,颇工音律,所以这句玲珑骰子安红豆,入骨相思知不