Уникніть атаки Krack, яка може зламати ваш Amazon Echo та Kindle

Пристрої для розумного будинку були в центрі багатьох суперечок навколо конфіденційності споживачів. Розумні помічники Amazon Alexa і Google Home, які завжди слухають, записували розмови, які вони не повинні були чути, в той час як камери безпеки Nest стали мішенню хакерів, які використовували їх для переслідування власників будинків. Поки виробники намагаються забезпечити дотримання правил конфіденційності, з’являється все більше вразливостей з усіх боків.

Зараз Amazon Echo першого покоління та Amazon Kindle восьмого покоління вразливі до двох окремих експлойтів Krack (атака на перевстановлення ключа) – вразливості, яка дозволяє хакерам отримати доступ до пристрою через Wi-Fi. Це може надати зловмиснику можливість переглядати та контролювати трафік через стандартну мережу WPA2.

За інформацією Forbes, Amazon виправила вразливості одразу після їх виявлення, посилаючись на важливість довіри клієнтів до компанії.

Важливо відзначити, що будь-який тип кібератаки на мережі Wi-Fi складно здійснити. Для їх здійснення зловмисник повинен знаходитися поблизу, а пересічна людина навряд чи може стати об’єктом подібних атак. Цей конкретний тип атаки був виявлений лише в 2017 році парою дослідників безпеки на ім’я Маті Ванхуф (Mathy Vanhoef) і Френк Піссенс (Frank Piessens). У їхній статті про атаку Krack описано, що це за атака, як вона може бути використана та багато іншого. Її варто прочитати всім, хто цікавиться кібербезпекою.

За останні місяці компанія Amazon зробила багато кроків для покращення безпеки своїх пристроїв. У травні сенатор Кріс Кунс (Д-Делавер) почав допитувати Джеффа Безоса про практику запису Amazon. З того часу Amazon запровадила можливість видаляти голосові записи, відмовлятися від перегляду людиною будь-яких записів, які зберігаються, і додала команду “скажи мені, що ти чув”. Ця команда змушує Alexa пояснити, чому вона виконала певну дію, і надає прозорості тому, як пристрій слухає і перекладає почуте.

Межа між конфіденційністю споживачів і пристроями, які завжди слухають, – це ходіння по канату, але є надія, що в міру того, як все більше користувачів будуть усвідомлювати і стурбовані потенційними порушеннями конфіденційності, компанії будуть вживати заходів, необхідних для збереження приватності вашого життя.

Рекомендації редакції

• Найкращі навички Alexa для використання на вашому Amazon Echo у 2023 році
• 8 порад та рекомендацій для вашого робота-пилососа
• Найкращі поради та рекомендації для Amazon Echo
• Google розгортає підтримку Matter для Nest та Android
• Найкращі поради, підказки та писанки для Google Home

Source: digitaltrends.com