Обнаружена новая уязвимость «умной» колонки Amazon Echo

Злоумышленники могут получить доступ к пользовательским данным с помощью колонок Amazon Echo. Это выяснили специалисты Технологического института Джорджии, подтвердив наличие уязвимости экспериментальным путем.

Ученые преобразовали данные колонки в звукозаписи и создали возможность их передачи с помощью обычного телефонного звонка. Это получилось сделать благодаря превращению пользовательских данных в двухтональные многочастотные сигналы, которые могут передаваться по телефонным линиям. Чтобы пользователи ничего не заметили, сигналы модулировались на очень высокую частоту, что делало их неслышными для большинства людей. Во время вызова длительностью менее пяти минут можно извлечь несколько килобайт данных.

Евгений Федуненко