Amazonin Alexa-avustajasta paljastui haavoittuvuus – mahdollisti jopa salakuuntelun

Nämäkin laitteet tukevat Amazonin Alexa-virtuaaliavustajaa.

Amazonin Alexa-virtuaaliavustajasta on paljastunut haavoittuvuus, Check Point tiedottaa. Amazon on kuitenkin jo paikannut tietoturvapuutteet.

Amazonin Alexa-virtuaaliavustajasta paljastunutta haavoittuvuutta hyödyntämällä on voitu toteuttaa tietomurtoja, hallinnoida älylaitteita ja jopa salakuunnella käyttäjiä. Hakkerihyökkäys olisi saatu toteutettua helposti, mikäli käyttäjä olisi klikannut saastunutta, aidon oloista linkkiä.

Tutkijoiden mukaan hyökkääjät olisivat tällöin päässeet käsiksi esimerkiksi käyttäjän ja Alexan väliseen keskusteluhistoriaan, yksityisiin käyttö- ja pankkitietoihin sekä muihin Alexaan liitettyihin älylaitteisiin. Virtuaaliavustajaan olisi myös voinut asentaa Alexa-taitoja, eli eräänlaisia sovelluksia, käyttäjän tietämättä.

Pahimmillaan Alexan kautta olisi voitu myös salakuunnella käyttäjiä, mutta kaikeksi onneksi haavoituvuutta ei tiedetä hyväksikäytetyn.

Amazon korjasi Alexan tietoturvapuutteet nopeasti saatuaan tiedon niistä. Check Pointin tutkijat painottavat kuitenkin, että käyttäjien tulee olla tarkkana siitä, mitä kaikkea he älykaiuttimilleen kertovat. Myös sovelluksia asennettaessa on oltava tarkkana.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla