Alexa,黑掉你自己:亚马逊 Echo 可能在背着你搞事
研究者发现,除了识别不准之外,Echo 音箱还有另一个问题:它对自己发出的声音的干扰排除能力不是很好。简而言之,如果我们让 Echo 去播放一段音频,而这段音频当中正好包含了能够控制 Echo 去做其他事情的命令——结果,Echo 就会给自己发号施令。
此次漏洞被命名为 CVE-2022-25809
https://www.pingwest.com/a/260478
研究者发现,除了识别不准之外,Echo 音箱还有另一个问题:它对自己发出的声音的干扰排除能力不是很好。简而言之,如果我们让 Echo 去播放一段音频,而这段音频当中正好包含了能够控制 Echo 去做其他事情的命令——结果,Echo 就会给自己发号施令。
此次漏洞被命名为 CVE-2022-25809
https://www.pingwest.com/a/260478