亚马逊语音助手Alexa出现安全漏洞

智妙手机、智能音箱等产物的风行，极大的便利了我们的生活，但同时也给我们带来许多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。

　　本周四，网络安全公司Check Point的研究人员宣布了一份陈诉，具体先容了他们在亚马逊Alexa上发明的安全问题。Alexa在隐私掩护上做得并不到位，黑客可以得到用户与Alexa的对话记录，融易新媒体，并且在用户不知情的环境下黑客可以在Alexa设备上安装相关成果。

　　对付此份陈诉，亚马逊讲话人在一份声明中暗示：“我们对设备的安全问题十分重视，感激Check Point等研究人员的事情，他们为我们发明白潜在问题。当留意到这一问题后，我们很快就办理了它，我们将进一步增强我们系统的安全力度。”

　　亚马逊称，今朝还没有发明有黑客利用该裂痕的环境。

　　可是，这一件工作可以作为一个强有力的提醒，人们可以只管淘汰智能音箱的汗青记录。

　　智能语音助手等家用联网设备的遍及风行和利用，为黑客侵监犯们的隐私提供了一个新时机。安全研究人员发明Alexa常常呈现bug，好比一个生疏人大叫大呼，你家的门就被打开了;一个激光指示器可以或许在300英尺外激活你的设备。

　　研究人员说，由于黑客需要在你家四周可能在你的扬声器的范畴内才可以“进攻”，所以许多大概产生的风险并没有呈现，但Check Point发明的这个安全裂痕实在太“明明”，人们只要轻轻点击一下鼠标就可以了。

安全研究人员发明，非法分子可以或许向子域名注入代码，从而获取与你的Alexa账户绑定的安全令牌。利用这个令牌，一个潜在的进攻者可以假充你来安装成果，获取你已经在利用的成果列表，并查察你与Alexa的语音谈天汗青记录。

　　进攻者们可以会见你的康健信息，你的财政信息等你大概询问语音助手的所有工作。

　　“智能语音助手如此普遍，以至于人们很容易忽视它们所持有的小我私家数据，以及它们在节制我们家中其他智能设备方面发挥的浸染。这使得黑客在所有者不知情的环境下会见数据、窃听谈话或举办其他恶意行为，掩护这些设备对维护用户隐私至关重要。”Check Point公司产物裂痕研究认真人奥德·瓦努努(Oded Vanunu)在一份声明中暗示。

　　Check Point认为，进攻者大概已经开始通过安装小措施来窃听对话，语音汗青记录是一个很大的问题，我们应该常常删除与Alexa的对话的记录。

　　和其他语音助理供给商一样，亚马逊通过保存你的语音汗青记录，以提高其人工智能程度，除非你选择不参加，不然你的隐私就有被加害的大概。