英国研究员 Mark Barnes 发现,在 2017 年之前生产的 Echo 音箱底部,去掉橡胶底座之后,扣开一个金属底板,能够找到一个用于出厂前调试的 18 针
他利用调试工具破解了 Echo 的系统,写进去了一个专用的引导程序。然后这台 Echo 所有听到的音频流都会自动转发到他的远程服务器上,同时这台 Echo 智能音箱的其他功能看上去一切正常。
有了这个调试接口,其实做什么都可以:取决于你给 Echo 写进什么引导程序,可以把 Echo 变成攻击其他网络的中间节点,访问已经登陆的亚马逊账户。“其实干什么都可以”,Mark Barnes 说。
其问题严重性在于成功破解之后,在没有说唤醒命令的情况下能实时执行用户下达的命令,此外还允许破解者远程恢复认证令牌和其他敏感数据。
这不仅仅是个实验室里的想法。Echo 下方的这个接口虽然不是标准接口,没有现成的连接插头,但是别有用心的人能够最终靠简单的雕塑或者 3D 打印制作一个,一旦有所准备,黑掉一台 Echo 仅仅需要几分钟时间,没有操作痕迹,不会令人察觉。而且,软件更新不能修复这样的一个问题,因为硬件接口依然存在。
好消息是,这种攻击模式只能用在 2016 和 2015 年生产的 Echo 上,因为新出厂 Echo 已经取消了远程引导启动的功能,黑客没办法从外部加载自制的程序。但坏消息是,分析师多个方面数据显示,亚马逊可能已卖出了 700 万个 Echo,它们中的绝大部分都是不安全的。
你家里的 Echo没什么机会接触到陌生人,但公共或者经营场所的 Echo 就不一定了,比如酒店里配备的智能音箱们。酒店房间本来相当私密,但如果有人借着清扫房间这种漏洞百出的时间段黑掉了智能音箱,你在酒店里干了啥别人都一清二楚了。
苹果在今年 WWDC上预发布了新产品线,智能音箱 HomePod。苹果选择在产品做完之前预发布,显然是为了造势,加入这个智能音箱的热潮里面去。包括苹果在内,智能音箱慢慢的变多,也慢慢变得智能,厂商要考虑的安全漏洞也慢慢变得多了。
现今,生成式AI为企业争先讨论的热门话题,上云出海为企业转型的重中之重。无论你是行业新贵还是中小企业....
亚马逊正在以更新的分拣机、机械臂和类似Roomba的移动机器人为基础的订单履行中心扩大机器人业务。据....
2023年9月4日,云集世界各大汽车业巨擘的德国慕尼黑车展上,带着“Cool the earth b....
恩智浦半导体已在其S32微控制器(MCU)和处理器车辆计算平台上扩展了对安全云连接的支持。针对车身、....
说明 GitHub copilot虽然很强,但是每个月的使用金额并不低,而亚马逊云科技Amazon ....
网盘是一种在线存储服务,提供文件存储,访问,备份,贡献等功能,是我们日常中不可或缺的一种服务。很多互....
日前,亚马逊云科技宣布基于Apple芯片Mac mini计算机构建的Amazon Elastic C....
亚马逊云科技全托管生成式AI服务Amazon Bedrock现已正式可用。客户能使用来自众多领先A....
背景 在很多企业的实际应用场景中,特别是金融类的客户,大部分的应用都是部署在私有子网中,如何能够让....
然而许多企业在实践中也发现,安全合规与数据应用之间经常会存在彼此矛盾的关系。合规团队需要保证敏感数据....
2023年9月25日,亚马逊宣布与Anthropic正式展开战略合作,结合双方在更安全的生成式AI....
近年来,随着AI技术的进步、基础设施建设的逐渐完备,AI应用场景不断丰富,各类AI产品和工具层出不穷....
Anthropic选择亚马逊云科技作为首选云服务供应商,并将在Amazon Trainium和Ama....
随着云计算不断改变企业的运营方式,优化成本已成为第一个任务。利用Amazon EC2预留实例是实现云端....
亚马逊aws台湾、香港地区负责人王定愷表示,在帮助云端制造方面存在数据安全、分类、分析等诸多困难。云....
当向研发人员介绍亚马逊云科技云服务时,通常会花一点时间来介绍并演示Amazon Lightsail。....
西方石油公司的子公司1PointFive计划在德克萨斯州建造大型工业设施,称为直接空气捕获(DAC)....
2023年,以基于GPT模型对话应用为代表的生成式AI浪潮席卷全球,引起企业广泛关注。自此,由生成式....
借助亚马逊云科技Amazon Lightsail,只需单击几次即可在亚马逊云科技上启动VPS(虚拟私....
Amazon CodeWhisperer介绍 Amazon CodeWhisperer是亚马逊云科技....
数字化转型步入深水区,公司竞争日益激烈,乘云而上、快速进行现代化转型和创新,才能不断紧跟趋势变化,实....
慕尼黑当地时间2023年9月8日,IAA Summit圆满收官!9月9日-10日,在慕尼黑市中心的城....
Amazon Lightsail是亚马逊云科技提供的一种易上手使用、月度价格经济实惠,并包括了计算实....
9月2日-9月6日,2023年中国国际服务贸易交易会在北京召开,亚马逊云科技热情参加,并分享了创新技....
随着全球数字化的经济的加快速度进行发展,中国国际服务贸易交易会(以下简称“服贸会”)已成为展示最新的科技成果和创....
随着生成式AI的迅速发展,云厂商的AI开发者服务能力成为业界焦点。日前,Gartner®发布了《20....
亚马逊云科技大中华区战略业务发展部总经理顾凡在接受21世纪经济报道记者专访时表示,生成式AI将从....
什么是UL? UL是美国保险商试验所(Underwriter Laboratories Inc.)的....
培训大型深层学习模式需要大型数据集。亚马逊简单存储服务(Amazon S3)是用于储存大型培训数据集....
8月31日,亚马逊云科技re:Inforce 2023中国站首次登陆中国,在北京盛大开启!此次大会以....
未来,没有订阅亚马逊Prime的客户如果想要免费送货,就必须花费更多了。 正如CNBC早些时候发现的....
2023年,生成式AI带来了无数的创新,并将会在行业应用中产生更多的新能力、新场景。与此同时,关于生....
亚马逊美国站公布要求卖家需遵守扭电池和硬币电池的新包装和警示标签规定公告。如果您在亚马逊销售单独的纽....
早在大语言模型如GPT-3.5等的兴起和被日渐广泛的采用之前,教育行业已经在AI辅助教学领域有过各种....
Meta公司表示,Meta发布了一种名为Code Llama的工具,该工具建立在其Llama 2大型....
亚马逊已开始要求员工重返办公室 疫情已逝去,电商巨头亚马逊已开始要求员工重返办公室,此前因为疫情,....
亚马逊平台对于产品安全要求严格,消费者也对其提出了更高的要求。为了确认和保证销售的电子科技类产品满足安全标准,亚....
细说中国电瓶车出口美国市场准入标准-UL2849认证 欧美地区民众喜欢把电瓶车当做出行工具,....
纽扣电池作为一种常见的电池类型,大范围的应用于各种小型电子设备,如遥控器、腕表、计算器等。近期,纽扣电池....
随着亚马逊扩大其在线护理服务,人们现在已能在全美50个州开始使用Amazon Clinic的视频....
亚马逊云科技近日宣布,正在将Amazon Bedrock提供的大语言模型能力与支持自然语言问答的Am....
什么是PSE认证? PSE认证(Product Safety of Electrical Appli....
亚马逊网络服务首席执行官 Adam Selipsky在 6 月份接受 CNBC 采访时表示:“全世界....
安富利的IoTConnect平台旨在将设备无缝连接入网,并从采集的数据中获得洞察力,从而做出更好的业....
Luca Mezzalira:“无服务器”这一概念经过多年演变,如今我们称其是一种策略。用户采取无服....
《亚马逊2022年度可持续发展报告》解析亚马逊云科技构建绿色云基础设施具体举措 北京2023年8月9....
而随着亚马逊在全球商业的战略地位逐步的提升,境外的电子设备通过亚马逊不断涌入美国市场,美国对境外的电子....
新的产品能让企业通过亚马逊云科技和Anthropic Claude构建AI应用程序 亚马逊云科....
成都2023年8月3日 /美通社/ -- 亚马逊云科技AI在未来公益计划第二学年夏令营于8月1日....
纽扣锂电池在如今的便携电子市场中扮演着重要的角色。然而,由于其易燃性和误食风险,这类电池也面临着安全....
aws是亚马逊的云计算平台,该公司表示,随着aws的扩展,将在32个区域内提供服务。亚马逊表示,对以....
I (257) cpu_start: ELF file SHA256:3ba37c9ca1df85ac... I (263) cpu_start: ESP-IDF...
esp32-mini-lyart-v1.2编译i2s_es8311使用echo回环播放没有声音怎么解决?
I (257) cpu_start: ELF file SHA256:3ba37c9ca1df85ac... I (263) cpu_start: ESP-IDF...
如果我通过“echo mem
/sys/power/state”机制让系统进入睡眠状态,我该如何在唤醒事件上执行代码/脚本? ...
#!/bin/bash # gpio list gpio (bank-1)*32 + nr for test in 118 119 120 137 136 12 do echo Exporting pin $...
共4组GPIO,每组32位,想知道没组GPIO的起始编号多少? 比如像使用GPIO1_27 echo **
用echo “hello” /dev/ttymxc2时,系统报错的原因是什么?
我用echo “hello”
【与数据同行】已开通综合、数据仓库、数据分析、产品经理、数据治理及机器学习六大专业群。...
亚马逊平台美国站UL测试报告讲解—UL报告针对哪些类目 近期我司接到很多亚马逊卖家朋友的反馈,需要出示UL测...