Selbstfahrende Autos statt Apple Watch: Apple-Fertiger Quanta wechselt die PrioritätenVorherige Artikel
macOS Catalina mit zweitem ergänzenden Update für alle Nutzer versorgtNächster Artikel

Voice-Phishing: Manipulierter Alexa-Skill kann euch abhören und Passwörter erfragen

News, Sonstiges
Voice-Phishing: Manipulierter Alexa-Skill kann euch abhören und Passwörter erfragen
Ähnliche Artikel

Amazons Echo und auch der Google Home-Smart Speaker können missbraucht werden, um Nutzer zu belauschen und sogar nach deren Passwörtern zu spitzeln. Wenn euch euer Alexa nach eurem Amazon-Passwort fragt, solltet ihr es also auf keinen Fall verraten.

Eine bemerkenswerte Sicherheitslücke haben unlängst Spezialisten des deutschen Sicherheitsunternehmens Security Research Labs aufgedeckt. Sie betrifft die Smart Speaker von Amazon und Google. Der Echo kann unterwandert werden, um etwa nach dem Passwort von Anwendern zu fragen. Laut der Arbeit von Luise Frerichs und Fabian Bräunlein steckt das Problem in einer Anfälligkeit für eine bestimmte Zeichenfolge. Wenn die in einen Alexa-Skill oder eine Google Home-Routine eingebracht wird, kann diese anschließend so tun, als wäre sie abgeschaltet. Tatsächlich aber läuft sie weiter und der Angreifer kann zudem auch deren Sprachausgabe manipulieren. Auf das Mikrofon hat er dann ebenfalls Zugriff. Dies kann der Nutzer allerdings an der blauen Status-LED von Alexa erkennen.

Amazon hat das Problem noch nicht behoben

So kann der Angreifer einerseits das Echo-Gerät oder den Google Home dazu nutzen, den Nutzer zu belauschen. Er kann aber auch fingierte Aufforderungen zur Preisgabe seines Amazon- oder Google-Passworts senden. Google hat inzwischen reagiert und die entsprechende Lücke geschlossen, doch Amazon zeigte sich laut Angabe der Forscher hier seit Monaten passiv. Sollte euer Echo euch also eines schönen Tages nach eurem Passwort fragen, solltet ihr nicht antworten.

Voice-Phishing: Manipulierter Alexa-Skill kann euch abhören und Passwörter erfragen
3.73 (74.55%) 22 Artikel bewerten

Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.

Hinterlasse einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

avatar
  Abonnieren  
Benachrichtige mich bei

News

NFC für alle: Bundesregierung will Apple Pay-Konkurrenten den Weg per Gesetz frei räumen

NFC für alle: Bundesregierung will Apple Pay-Konkurrenten den Weg per Gesetz frei räumen   0

Apple Pay wird womöglich bald reichlich Konkurrenz bekommen. Eine Gesetzesinitiative, die unlängst den Bundestag passiert hat, sieht eine erzwungene Öffnung der NFC-Schnittstelle in Apples iPhone vor. Apple zeigt sich von [...]

Lade dir jetzt die Apfellike App:

Offizielle Apfellike Partner:

Um uns in Zukunft von Banner-Werbung unabhängig zu machen, möchten wir uns Stück für Stück mit der Hilfe von ausgewählten Partnern refinanzieren.

Unterstützt von

World4You Webhosting