亚马逊修复了允许设备窃听的 Alexa 漏洞

亚马逊修复了允许设备窃听的 Alexa 漏洞

据悉,亚马逊最近修复了 Alxea 的一个严重漏洞,该漏洞允许搭载该语音助手的设备秘密监听用户的谈话,甚至发送其所监听内容的记录。

基本上,在 Alexa 处理完命令后,它应该停止监听,直到用户再次说出唤醒词或热词,如“Echo”或“Alexa”。

然而,我们发现,可以利用 Alexa 的“重新提示”功能让其无限期地聆听(有关完整详细信息,请参阅底部的链接)。

安全公司 Checkmarx 的研究人员发现了这个漏洞,并于本月早些时候向亚马逊报告了该漏洞,目前该公司已经修复了该漏洞。

这家在线零售巨头表示:“我们已经采取缓解措施来检测此类技能行为,并在发现此类技能行为时拒绝或抑制这些技能。”

来源 | Via

<<:  三星 SM-J260G 可能是该公司首款 Android Go 手机

>>:  新的 OnePlus 5/5T OxygenOS 测试版带来双击锁定功能

推荐阅读

谷歌地图让你和你的朋友投票决定去哪里

决定集体去哪里吃午饭是浪费一小时争论的最简单方法之一。既然你要使用谷歌地图导航到你决定的地点,为什么...

三星 Galaxy Note 4 目前在美国的售价低于 350 美元

如果您在美国,并且不介意购买已到达支持期限的设备,那么这里有一个不错的选择。Galaxy Note ...

小米将于明天发布小米 CC9 和小米 CC9e

据公司联合创始人雷军透露,小米将于明天在中国推出新系列智能手机。小米发布了一款配备令人印象深刻的自拍...

Honor 9X 的更多功能在发布前一天曝光

虽然我们已经知道了关于荣耀 9X 和 9X Pro 的几乎所有信息,但在正式发布前一天,我们有两个新...

苹果在推迟 18 个月后正式取消 AirPower

首次发布 18 个月后,苹果宣布取消 AirPower。苹果硬件工程高级副总裁 Dan Riccio...

小米 Mi Mix Alpha 无限期推迟

9 月份,小米发布了 Mi Mix Alpha,这是首款采用环绕式显示屏的手机,一经发布便成为头条新...

摩托罗拉 One Fusion+ 登陆印度,6 月 24 日开始销售

上周发布的 Motorola One Fusion+ 在印度的首发价为 16,999 印度卢比(22...

HubuHost 可帮你赚钱的德国60G免费空间

HubuHost是来自德国奥斯纳布吕克的一家初创公司DeepSheep推出的免费空间服务,服务器位...

新的 OnePlus 5/5T 公开测试版带来天气和游戏模式相关变化

OnePlus 已开始向其 OnePlus 5 和 5T 智能手机推出新的公开测试版。此次更新分别以...

了解无损、高分辨率和空间音频

苹果最近宣布了 Apple Music 流媒体服务的无损音频选项。此外,该公司还将提供无损高分辨率音...

华为 Mate 20 Pro 红色和彗星蓝将于 1 月 10 日上市

上周有传言称华为将推出红色和蓝色版本的 Mate 20 Pro。我们猜测这款手机可能会在 2 月 5...

苹果推出 iPhone X Face ID 新视频广告

苹果发布了 iPhone X 的新视频广告,特别介绍了其 Face ID 生物识别功能,该功能取代了...

您现在可以通过诺基亚手机测试实验室在诺基亚 2 上获取 Android 8.1 Oreo

HMD Global 刚刚履行了对客户在软件更新方面的义务,按计划交付了最后一次更新。诺基亚 2 ...

中兴 Axon 30 发布,上手视频曝光

中兴通讯 Axon 30 定于 7 月 27 日发布,在此之前,有关该手机的谣言和泄露消息不断涌现。...

Oppo Reno Ace 2 图片显示挖孔显示屏,已确认 40W 无线充电

下个月即将推出的 Oppo Reno Ace 2 最近在 3C 上被发现,型号为 PDHM00,列表...