Amazon Echo pode ser hackeado para roubar 'informações confidenciais'
O pesquisador diz que os hackers podem transmitir áudio ao vivo do microfone sem que o usuário saiba
Alexa apresenta no alto-falante inteligente Echo da Amazon
Amazonas
O alto-falante inteligente Echo da Amazon pode ser invadido, permitindo que criminosos cibernéticos bisbilhotem conversas privadas e roubem informações do usuário, descobriu um pesquisador.
Mark Barnes, pesquisador da MWR Labs , afirma que o palestrante está 'vulnerável a um ataque físico' que pode permitir que um hacker instale software malicioso e obtenha 'acesso remoto ao dispositivo'.
Ele diz que os hackers podem 'transmitir áudio do microfone ao vivo' do dispositivo sem que o usuário saiba.
A falha de segurança é encontrada em 'portas usadas para depurar o dispositivo', diz o Daily Telegraph , e eles estão escondidos embaixo de uma aba na base do alto-falante.
'Hackers poderiam anexar um cartão de armazenamento malicioso a estes sem que o usuário soubesse que isso lhes daria acesso ao sistema operacional do Echo', acrescenta o jornal. Se isso acontecesse, os hackers poderiam 'ver as credenciais do proprietário da Amazon' ou 'roubar informações confidenciais'.
Mas The Verge relata que apenas os dispositivos Amazon Echo comprados entre 2015 e 2016 são vulneráveis, já que o modelo deste ano apresenta alternâncias de hardware que tornam impossível o método de hacking em sua aparência atual.
Um hacker também precisaria inserir fisicamente um cartão de armazenamento SD no dispositivo para obter acesso a ele, diz o BBC , tornando muito difícil realizar um ataque.
Os usuários que levam seus dispositivos consigo em férias ou viagens de negócios podem ficar expostos a hackers, diz a emissora, enquanto os dispositivos usados também podem ser comprometidos de alguma forma.
Apesar do Echo trazer 'questões de privacidade com seus microfones sempre atentos', Barnes argumenta que 'muitos de nós andamos por aí com microfones rastreáveis em nossos bolsos sem pensar duas vezes'.
Ele conclui dizendo que 'recalls e modificações de produtos podem ser caros na pós-produção' e sugerindo que ataques físicos devem ser incorporados em 'quaisquer avaliações de segurança' em dispositivos domésticos 'o mais cedo possível'.
