据外媒neowin报道,安全研究人员在亚马逊的Alexa语音平台上发现了一个漏洞。 Check Point Research表示,当漏洞被利用时,攻击者可能会获得用户的个人信息,这些信息包括用户的亚马逊账号信息以及语音历史。
研究人员在对Alexa智能 手机 应用进行测试时发现了这个漏洞。他们使用一个脚本绕过了保护应用流量的机制,该机制则允许他们以明文查看该应用。他们还发现,该应用发出的几个请求存在策略配置错误情况,这可能会使其绕过该策略从而从恶意方控制的域发送请求。
在现实世界中,坏人可能会说服不知情的用户点击一个连接到Amazon的恶意链接,该链接实际上具有代码注入功能。一旦被点击,攻击者就能获得用户在Alexa上安装的应用和功能列表。另外,他们还可以远程为受害者安装和启用新技能。更严重的攻击者还可以从用户的Alexa账号中获取他们的语音历史以及个人信息。
Check Point的产品漏洞研究负责人Oded Vanunu在一份新闻稿中说道:“智能扬声器和虚拟助手如此普遍,以至于人们很容易忽视它们所拥有的个人数据以及它们在控制我们家中其他智能设备方面所起的作用。但黑客将其视为进入人们生活的入口,让他们有机会在所有者不知情的情况下访问数据、窃听对话或进行其他恶意行为。”
Vanunu补充称,该研究公司在6月份就向亚马逊强调过这一缺陷,后者也做出了修复回应。“我们开展这项研究是为了强调保护这些设备对维护用户隐私是怎样得重要。谢天谢地,亚马逊对我们的泄露做出了迅速反应,他们关闭了某些亚马逊/Alexa子域名上的这些漏洞。”
【来源:cnBeta.COM】
相关下载 |
全面战争特洛伊亚马逊人dlc免费怎么领?玩家不但可以领取游戏本体还可以领取首个dlc,今天小编给大家带来全面战争特洛伊亚马逊人dlc免费领取方法分享,快来看一下吧。 全详情>>
据国外媒体报道,与“虚拟经济”的认知不同,亚马逊电商业务并非完全在线上。它的物理空间也是非常巨大的。 截至2019年底,亚马逊的电子商务仓库、包装配送详情>>
今日亚马逊发布《从新业态到新常态——2020中国出口跨境电商趋势报告》,梳理过去五年中国出口跨境电商行业和卖家发展趋势。 亚马逊全球副总裁、亚马逊详情>>
原标题:校园创业亚马逊的卖家:一个象牙塔里不靠谱的合伙人到底带来了什么? 今天来跟大家聊聊关于亚马逊搭档的事,个人更习惯叫合伙人的重要性。其实挺详情>>
尽管亚马逊很早就推出了一款实用的智能时钟(Amazon Clock),但其采用了壁挂式 + 模拟显示的设计。 对于喜欢小巧的数字时钟的用户来说,亚马逊新推出的 Echo Flex,或许更能满详情>>
据外媒Bloomberg News报道, 纽约州、加州总检察长以及联邦贸易委员会(FTC)计划调查亚马逊的Marketplace网络平台。 未来几周,两家机构将在电话会议上联合约谈证人。该家详情>>
8月1日消息,据国外媒体报道,靠网络销售图书起家的全球电商巨头亚马逊,目前在云计算方面也实力强劲,营收规模远高于其他厂商。 从亚马逊发布的财报来看,其云计算业务在详情>>
据国外媒体报道,受疫情影响,上半年对云计算和视频会议服务的需求有明显增加,云计算厂商在上半年都有不错的表现,视频会议服务提供商Zoom的营收,在最近两个财季同比均有明显详情>>
据国外媒体报道,亚马逊在当地时间周四发布了二季度的财报,净销售额同比大幅增加,净利润同比则是接近翻番。 从财报来看,亚马逊云计算业务的营收仍在继续增加,二季度达详情>>
7月31日消息,据国外媒体报道,亚马逊公司已获得美国联邦通信委员会( 简称FCC)批准,将斥资100亿美元建设一个卫星互联网网络,该网络将与太空探索公司SpaceX的卫星互联网项目详情>>
美国电商巨头亚马逊在当地时间周四美股收盘后公布了其截至6月30日的2020年第二季度财报。报告显示,亚马逊第二季度净销售额为889亿美元,较上年同期的634亿美元增长40%;第详情>>
据外媒The Verge报道,当地时间周三,美国众议院司法委员会举行了最后一次听证会,这是其对科技行业反竞争行为长达一年的调查的一部分。作为该调查的一部分,立法者在最后一详情>>
据国外媒体报道,当地时间周四美股收盘后,亚马逊公布了截至6月30日的2020年第二季度财报。财报显示,该公司第二季度的营收为889亿美元,同比增长40%,超过了分析师预期的815亿详情>>
据外媒报道,在当地时间周三于美国众议院反垄断委员会举行国会听证会前,亚马逊首席执行官杰夫·贝索斯(Jeff Bezos)发布了书面声明。他告诉正在调查亚马逊市场主导力详情>>
据外媒报道, 亚马逊发布了针对iOS和Android用户的新版Alexa移动应用 ,据TechCrunch解释,该应用旨在提供更个性化的体验以便更好地指导消费者何时以及如何使用Alexa。可详情>>
据外媒报道, 亚马逊被指利用其初创企业投资项目实际获取了小公司开发的产品信息,却又用于推出自己的具有竞争力的设备。 换句话说,该公司实际上与一系列初创公司取得了联详情>>
据外媒报道,据匿名知情人士透露, 亚马逊正与印度首富穆凯什·安巴尼(Mukesh Ambani)进行初步谈判,拟收购其旗下零售巨头Reliance Retail 9.9%股份。 知情人士详情>>
亚马逊日前在其官网发文称,可持续包装是公司的首要任务,他们将会使用更少的包装材料并正在努力缩小包装以适应消费者的更多订单。据这家公司介绍,他们的工程师团队计算了详情>>
原标题:亚马逊断货1周怎么补救?断货之后listing要怎么重新推起来? 昨天看朋友圈又有一些卖家收到亚马逊的通知邮件,只能说最近亚马逊试探意图太强烈,大详情>>
最新疫情数字 7 月 23 日 0—24 时,31 个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例 21 例,其中境外输入病例 6 例(广东 5,上海 1),本土病例 15 例(新疆 13,辽宁 2);无新增详情>>
全面战争传奇特洛伊亚马逊阵营怎么样?游戏将会在8月份与大家见面,这里给大家带来了全面战争传奇特洛伊亚马逊阵营简单介绍,感兴趣的玩家一起来了解下吧。 全面战争传奇详情>>
北京工夫7月22下战书音讯,据外洋媒体报导,意年夜利反垄断机构昔日示意,已对苹果公司以及亚马逊开展反垄断考察,以评价两家公司正在发卖苹果产物以及Beats耳机方面能否存详情>>
(原标题:乔丹体育起诉亚马逊:因销售AJ商品时标注中文“乔丹”字样) 详情>>
TGS 2020设立亚马逊特别会场 提供便捷相关商品及服务 2020-07-22 16:27:27来源:游戏下载编辑:血河评论(0) 详情>>
东京电玩展官方日前宣布,将在亚马逊网站上设立“东京电玩展2020 Online”特别会场,这是东京电玩展24年首次与Amazon.co.jp进行官方合作。亚马详情>>
原题目:中国乔丹告状亚马逊等平台:因发卖AJ商品时标注中文“乔丹”字样 起源:梨视频 【#中国乔丹告状亚马逊# 等平台:因发卖AJ商品时标注中文“详情>>
原题目:亚马逊成美国告白收入最多公司:曾被贝佐斯看没有上 起源:cnBeta.COM 据外媒报导,依据Kantar的一项新剖析显示,亚马逊2019年正在美国的告白收入靠近70亿美详情>>
36氪得悉,近日,北京常识产权法院受理了两件因发卖“aj”球鞋但标注“乔丹”而诱发的上诉案件。乔丹体育股分无限公司以为,酷买网(北京)科技股分无限公司、亚马逊杰出无限详情>>
科技股一直是新冠大流行期间表现最好的股票之一,尽管全球经济普遍下滑,但许多股票在最近几周达到了历史新高。 从昨天美股收盘的情况看,亚马逊、特斯拉、微软、苹果、Al详情>>
据国外媒体报道,微软计划将旗下游戏《我的世界》(Minecraft)从亚马逊云服务(AWS)转移到自家Azure云服务。 《我的世界》是由瑞典游戏开发商Mojang Studios开发的一款沙详情>>
_contentraw">计算机娱乐供应商协会(以下简称"CESA";会长:早川秀树)宣布,主办方为2020年9月23日-27日(周三-周日)在线举办的线上东京电玩展2020(以下简称"TGS2020Online")在亚马逊网详情>>
科技股一直是新冠大流行期间表现最好的股票之一,尽管全球经济普遍下滑,但许多股票在最近几周达到了历史新高。 从昨天美股收盘的情况看,亚马逊、特斯拉、微软、苹果、详情>>
从5月开始,美国Amazon平台先后下架了「游戏人生」、「我的妹妹不可能那么可爱」等15部轻小说作品。 出版英文版轻小说的出版社J-N详情>>
据外媒报道,美国时间周一,美股全线收涨。在亚马逊带领下,美国科技龙头股纷纷上涨。投资者还关注潜在新冠疫苗和更多美国财政刺激措施推出的前景。 道琼斯指数收于266详情>>
北京工夫7月21日音讯,周一,亚马逊、特斯拉、微软、苹果、Alphabet、Facebook以及Netflix的股票年夜涨,其总市值正在一天以内添加了2916.6亿美圆。 美股周一收高,纳详情>>
北京工夫7月21日早间音讯,据外媒报导,微软将再也不依赖亚马逊来运转盛行的Minecraft视频游戏。 这一转变标明微软将向其最弱小的竞争敌手缩小付款,并推行本人的产详情>>
【17173鲜游快报,专注于快速带来全球新游信息】 日前,《质量效应:三部曲》扩展版艺术集上架了亚马逊商城,并开启了预购,售价39.99美元,该作预计于2021年2月23详情>>
ZooxCEOAichaEvans 欢迎关注“创事记”的微信订阅号:sinachuangshiji 文/新智驾 来源:新智驾(ID:AI-Drive) 新智驾按,继此前大手笔投详情>>
美区亚马逊商店近日上架了万代南梦宫旗下次世代APRG《猩红节点》预售,售价59.99美元(约人民币419.40元),且据亚马逊的预购页面显示,本作会于2021年12月31日详情>>
ARPG《猩红节点》上架美国亚马逊 主机版售价约60刀 2020-07-20 08:26:41来源:游戏下载编辑:血河评论(0) 详情>>