Amazon Echo使ったリモート盗聴手法、ハッカーが発見。ただし悪用の可能性は低め

ノートPCやスマートフォンについて回るセキュリティのリスクとして、まず思いつくのがカメラやマイクを使った盗撮/盗聴。日頃のセキュリティ対策をきちんとしておかなければ、何らかの脆弱性を突くマルウェア(を含むアプリ)によって、知らぬ間に日常生活を見聞きされてしまう可能性も、ゼロではありません。 一方、普及機運が高まりつつあるスマートスピーカーの類には、これまでセキュリティに関する問題はあまり聞かれませんでした。しかし、こちらもインターネットにつながるマイクつきスピーカーである以上、悪意あるハッカー(クラッカー)に狙われるのは時間の問題...と思っていたところへ、Amazon Echoを使った盗聴に成功したという話が舞い込んできました。 中国のハッカーグループは、第2世代Amazon Echoが備えるWebインターフェースの脆弱性と既知の問題を利用し、同じWiFiネットワーク内にある複数のEchoを連鎖的に乗っ取る手法を編み出したとのこと。
Posted in 未分類