Alexa，黑掉你自己：亚马逊Echo可能在背着你整天事
2025-03-14 数码
这是因为有时候 Echo 只不会在购了后首次的其设计时验证Gmail的履历和账户题名档，原先无论是装配技巧还是网路上下单，都无需要用额外的履历数据流——这些其设计取而代之是为了让用于互动极为流畅，今日不太可能被防火墙为了让。
3. 人身损伤和财产不堪重负损失：如果Gmail整天装了兼容 Alexa 的人工智能锁上的话，坏人可以在门前蓝牙连上扬声器，首播操作，打开锁上——这可就成了不堪重负的入室强盗有可能性了……
此次防火墙被命名为 CVE-2022-25809：
CVE-2022-25809深入研究的结果也今日所作了篇题名章，放在 arXiv 上。
受因素系列产品和不堪重负总体已对的是，如果混合后面提到的该网站Radio（远程）和蓝牙通到（录像）这两种突袭相反的话，这一防火墙的凶险总体是极为极高的：
可以在世界性任何所在位置对目标解决问题远程侵入，
可以单次扣押多个 Echo 器材，
可以不改用不会社工学新方法；不动突袭，
可以在断线之后继续；不动突袭，
甚至可以在首次突袭未完成并建立通到后顺利进行遮掩，从而解决问题长期入侵，将其变成“肉鸡”等等……
Attack Vectors深入研究人员今日将这次的主要防火墙 AvA，以及并作推断出的另外两个小防火墙 Full Volume 和 Break Tag Chain 的 资讯这样一来递交给了安第斯。
Full Volume 防火墙可以增大扬声器首播章节的音量，从而提极高受因素的 Echo 器材以及同房屋内的其它互联 Echo 器材被扣押的生存率；
Break Tag Chain 都能在Gmail并不知道的理论上下加长特定技巧持续列车运行的星期，对计算机病毒促使现代化不会社工学突袭过场极为重要帮助。
防火墙的验证和复现工作是在第三代 Echo Dot 上顺利进行的，不过深入研究人员认为：三代和四代的所有 Echo 人工智能扬声器系列产品都共存此防火墙。
安第斯将防火墙不堪重负性评唯”中会级“，并且也在最近对受因素的 Echo 系列产品；不表了收丁极为新（修改版号：3代6812454788，4代 6409855108）。
这次收丁在一定总体上增大 Echo 器材被自己所首播章节除此以外的会有词汇抑制的生存率，然而它并没全然收上防火墙。因为正如我们在后面所提到的：这个防火墙并非由代码不足之处，而是由基本功能其设计所导致的。
原则上，只要 Echo 扬声器还是对讲机前速掀开通话会有词汇，只要技巧 (skill) 的；不表、审核和调用程序保持良好现状，只要 Echo 为了确保用于互动而全都特定操纵的时候顺利进行Gmail加密——这个防火墙就将继续共存。
深入研究人员认为，想要威慑这一防火墙，有几种思路可以参考：
1）压制人工智能扬声器被自己首播的章节会有的并能：这一点上，Echo 今日有了类似的程序其设计，改用了多对讲机串列可以极为加吻合地侦测句法立即的来源地平，便于推论立即来自于Gmail还是自己。
2）验证句法立即的声波题名档：如果声波除此以外以外了人的声道；不不出来的低频声波，则有不大的生存率是来自自己或者另一台扬声器。
3）在极为多的过场里完全符合用于目前为止Gmail的感觉：很多人工智能扬声器在起先所设的时候，均不会让Gmail多说几句话，这样就能听完出来说话的人是谁，从而有近期地未完成操纵。然而数对于目前 Echo 扬声器来说，它并一定不会在顺利进行极高有可能性操纵（如支付、驾驭其它人工智能器材）的时候验证立即确实来自目前为止的Gmail。安第斯应该在这一点上顺利进行优化。
如果正要读到本题名的你也在用 Echo 扬声器系列产品，可以检查一下器材确实今日极为新到月所修改版。
举例来说，我们还是可以但不会用于人工智能扬声器的，但如果你或许担心扬声器被扣押的话，可以在长星期只能的时候（比如出门前）把扬声器上的对讲机全然碰到，只要按下对讲机的按钮，指示灯转变成红色就可以了。
本题名来自天涯社区社会大众号“硅星人”（ID:guixingren123），笔记：可见光 杜晨，36铍经授权；不表。。感冒咳嗽吃什么好癜痫病
回南天湿气重吃什么
前列腺炎
眼睛干涩疼痛有什么办法解决
