教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

旧款亚马逊Echo被爆有漏洞无法通过软件修补

  最近,国内智能音箱市场逐渐热闹起来,而国外的亚马逊Echo快成家家户户必备。但是联网的设备总会有一定的安全隐患,智能音箱还充当着  智能家居   管家的角色,一旦被黑后果蛮严重的。近日,一位英国安全研究人员Mark Barnes展示了入侵旧款亚马逊Echo的技术。
  Barnes利用了旧款Echo(2017年以前的Echo)上的一个漏洞来入侵系统。具体步骤如下:把Echo的底座去掉,你会看到设备底部的一些小金属垫。这些金属垫连接着 Echo内部的硬件,可能是用于测试或修补软件漏洞的。通过其中一个金属垫,Echo可以读取SD卡上的数据。于是,Barnes利用了上面的两个金属垫,分别连接到电脑和读卡器上。然后,他给Echo装上了新的Bootloader,关掉了系统的安全机制,并且安装了恶意软件。
  在入侵系统后,Barnes编写了一个简单脚本,可控制系统的语音功能。他表示,恶意软件也可以做出更加恶劣的行为,比如窃听、攻击网络的其它设备、盗取用户的账号,或者安装勒索软件。
  新款的Echo已经修复了这个问题,但是,旧款Echo的漏洞无法通过软件修补。不过,恶意软件无法操控 Echo上的静音按键。如果静音被开启,他无法通过软件打开语音。
  好像要黑进Echo,只能通过物理接触手段,也没那么吓人,况且旧款Echo大部分被淘汰了。就想知道国内的智能音箱也会有漏洞不。

因没有中招,朝鲜黑客被怀疑与全球勒索病毒有关PConline资讯据路透社等多家外媒报道,肆虐全球的电脑勒索病毒WnanaCry可能与朝鲜有关。谷歌和卡巴斯基实验室等多个机构经过研究后发现,恶意程序代码中的线索将幕后黑手的身份传任天堂正开发塞尔达传说手游PConline资讯北京时间5月16日早间消息,华尔街日报报道称,任天堂正基于塞尔达传说开发一款手游。报道并未提到这款游戏的发布时间和售价。这款游戏的发布时间可能将晚于基于动物之森Mac迅雷3。0。9正式版发布优化了许多细节今天下午,迅雷团队推出了Mac迅雷3。0。9,版本号升级至3。0。9。2892。Mac迅雷3。0。9并没有带来新的功能,但是在优化了许多细节,比如取消安装时将XLPlayer设置为防坑友熊孩子教你一招隐藏iPhone相册手机作为私人物品,其中总有些内容不想让别人看到。如果家里有熊孩子,还要担心他一通瞎摁后,把某些APP或者重要资料删除了,那时可就悔之晚矣。下面给大家带来了ldquo一招隐藏APP图QQ可以卸载了!腾讯TIM四大平台齐发无广告腾讯TIM可以看作是轻聊QQ的翻版,主打办公用户,仅保留核心聊天语音等功能,支持多人在线编辑WordExcel文档,支持Web网页查看,还能导出文档,更加适合办公用户使用。在PC版LOL季中赛奖金池已达1165万玩家贡献965万PConline资讯82038203英雄联盟2017季中冠军赛小组赛阶段已经告一段落,在剩下来一周的时间里,将进入淘汰赛阶段。英雄联盟官方也更新了比赛总奖池的奖金额。截止到目前,玩蓝鲸死亡游戏发明者终入狱犯罪理由竟是洁净社会PConline资讯据英国每日邮报报道,蓝鲸(BlueWhale)死亡游戏创始人PhilipBudeikin近日被指控煽动至少16名女学生通过参加他的蓝鲸社交媒体热潮来杀死自己罪行支付宝送每个人数千元但希望你用不到从上个月开始,支付宝给每一位线下支付60岁以下的用户送了一份重大疾病险,领取后,保额会随着支付笔数的增加而逐渐累积。这份简单版的重大疾病保险,由泰康在线保险公司承保,投保前不需要体不义联盟2开场剧情泄露大超牵手罗宾抛弃老爷PConline资讯格斗游戏不义联盟2将在本月16号正式发售,不过现在已经有玩家拿到偷跑版游戏,还上传了一些演示视频。YouTube频道TheHackingFreak今日发布了一段一图看懂勒索病毒免费恢复文件工具来了!利用NSA黑客工具包中的永恒之蓝的漏洞,比特币勒索病毒在全球大肆爆发,目前已经超过100个国家20万台以上PC中毒,除了支付赎金外,你中毒被加密的文章或重要资料,只有该病毒作者来解内部文件显示美国XboxOne用户有趣细节PConline资讯微软很少透露Xbox社区统计资料。但是,根据微软2017第三季度财政报告显示,XboxLive服务每月活跃用户数量达到5200万,而且该公司在该行业的收入增长了
微软可折叠新机SurfacePhone再爆新证据前期曝光的多项技术专利以及透露的Andromeda系统蛛丝马迹,都表明SurfacePhone会是一款屏幕可折叠的移动设备,将会成为继手机平板之后的另一种设备形态。今天最新爆料再次ChromeOS64即将上线新增截屏快捷方式在上周登陆AndroidMacWindows和Linux平台之后,ChromeOS64版本也于今天正式发布。除了浏览器方面的一些改进之外,Chromebooks还增加了全新的截图快传刺客信条新作正在制作中代号王朝经过多年打磨的刺客信条起源已在去年发售,而现在又有了刺客信条下一作的消息。外媒PlayStationUniverse表示,他们获得了独家的消息源,育碧正在制作新的刺客信条游戏,而这国产单机游戏1月销量排行神舞幻想连冠国游销量微博公开了1月份国产单机游戏的销量排行,到底2018年的首个月有哪些国产游戏在榜单上表现出色?一起来看看吧国行发行游戏榜上,神舞幻想拿下连冠,以3万的月销量继续占据第一的位彩虹六号围攻模式预告玩法设定背景公布育碧旗下的热门战术射击游戏彩虹六号围攻(RainbowSixSiege)即将在本月迎来游戏第三年的首个新赛季mdashmdash奇美拉行动。从之前的消息来看,新赛季将是一个ldqu最终幻想纷争国际版与历代FF角色同冒险近日,最终幻想纷争(DISSIDIAFINALFANTASYOPERAOMNIA)国际版上线,该游戏最早于2017年2月1日在日本推出。最终幻想纷争是一款主打FF系列作各主角与反派外媒上手试玩任天堂纸玩具Labo钓鱼飚车其乐无穷近日许多外媒参与上手试玩了任天堂推出的新纸片玩具ldquoLabordquo,并给出了视频或现场照片的演示。任天堂的Labo到底好不好玩呢?不妨一起来看看。Engadget的视频中银联云闪付APP连发30天红包最高2018元!去年12月,中国银联携手商业银行支付机构等产业各方共同发布银行业统一APPldquo云闪付rdquo。ldquo云闪付rdquoAPP是在中国人民银行的指导下,由各家商业银行与银联漫威之父斯坦李被紧急送往医院呼吸短促心律不齐美国当地2月1日,漫威之父斯坦李被曝因为身体健康问题无法出席圣路易斯安那州的WizardWorld动漫展会,现在根据TMZ的最新报道,因为1月31日周三当天,斯坦李在家中发病,被紧彩虹六号围攻爆发模式预告外星人引发的危机?此前的种种迹象都表明,彩虹六号围攻的多人合作模式ldquoOutbreak(爆发)rdquo会和ldquo打僵尸rdquo有关系,如今官方公布了一则新预告。之前官方在解密活动中提到最终幻想15PC版Steam国区329元跑分软件发布最终幻想15年度版预定3月6日同步登陆PC与主机平台,日前SE发布了PC版跑分软件,最高画质跑出12000分以及以上才行,如果无法满足配置则进不了游戏,本作容量超过100GB,提前