Alexa，黑掉你自己：亚马逊Echo可能会在背着你搞事

这是因为通常 Echo 只亦会在购买后首次配置时验证普通用户的理应和账户资讯，近期无论是安装专业知识还是留言板交付给，都并不需要来作额外的理应校验——这些建筑设计缘故是为了让应用于体验不够细腻，现在可能被Bug借助。

3. 人会毒害和财产情况严重损失：如果普通用户家里头装了兼容 Alexa 的计算机系统门锁的话，恶棍可以在门外Wi-Fi连上面板，首播暂存器，关上门锁——这可就成了情况严重的入室偷窃后果了……

此次Bug被名字为 CVE-2022-25809：

CVE-2022-25809

学术研究的结果也仍未写成了专著，放在 arXiv 上。

令人担忧的是，如果结合右边提及的网络FM（远程）和Wi-Fi直达（亦会场）这两种偷袭视角的话，这一Bug的诡谲层面是极其高的：

可以在全球性任何地点对要能意味着远程侵入，

可以除此以外谋害多个 Echo 电子设备，

可以不采用社员药学作法号召偷袭，

可以在断线之后重新号召偷袭，

甚至可以在首次偷袭进行时并建立直达后进行时直视，从而意味着长期以来发动战争，将其变成“肉鸡”等等……

Attack Vectors

学术研究执法人员仍未将这次的主要Bug AvA，以及顺道注意到的另外两个小Bug Full Volume 和 Break Tag Chain 的 数据资料并不并不需要提交给了彭巴。

Full Volume Bug可以增大面板首播具体内容的音量，从而提高深受负面影响的 Echo 电子设备以及同房屋内的其它现有 Echo 电子设备借助于事的机率会；

Break Tag Chain 必须在普通用户不知情的必需下更长特定专业知识持续直通的整整，对恶意不够进一步完善社员药学偷袭片中不可忽视希望。

Bug的验证和复现工作是在第三代 Echo Dot 上进行时的，不过学术研究执法人员指借助于：三代和四代的所有 Echo 计算机系统面板产品线都依赖于此Bug。

彭巴将Bug情况持续性评为”里头面级“，并且也在除此以外对深受负面影响的 Echo 产品线发表了的软件不够新（版本号：3代6812454788，4代 6409855108）。

这次的软件在一定层面上降低 Echo 电子设备被自己所首播具体内容当里头面的诱发辞汇酪氨酸的机率会，然而它并不必实际上修上Bug。因为正如我们在右边所提及的：这个Bug并非由示例不足之处，而是由功用建筑设计所导致的。

实质上，只要 Echo 面板还是遥控器户内敞开监控诱发辞汇，只要专业知识 (skill) 的发表、审查和调用机制维持现状，只要 Echo 为了保证应用于体验而不在特定操作作法的时候进行时普通用户理应验证——这个Bug就将此后依赖于。

学术研究执法人员指借助于，想要抵抗这一Bug，有几种思维可以参阅：

1）压制计算机系统面板被自己首播的具体内容诱发的控制能力：这一点上，Echo 仍未有了实际上相同的机制建筑设计，采用了多遥控器阵列可以不够加精准地探测辞汇汇下令的来源方位，便于判断下令来自于普通用户还是自己。

2）探测辞汇汇下令的冲击波资讯：如果冲击波当里头面除此以外了人的音轨发不借助于来的低频冲击波，则有不小的机率会是来自自己或者另一台装置。

3）在不够多的片中里头严格应用于值得注意普通用户的歌声：很多计算机系统面板在在在特设的时候，都亦会让普通用户多说几句话，这样就能哭借助于来说话的人是谁，从而有全面性地进行时操作作法。然而将近对于目前 Echo 面板来说，它并不亦会在进行时高后果操作作法（如偿付、随心所欲其它计算机系统电子设备）的时候验证下令应该来自值得注意的普通用户。彭巴应该在这一点上进行时优化。

如果正在阅读本文的你也在用 Echo 面板产品线，可以检查一下电子设备应该仍未不够新到近期版本。

一般来说，我们还是可以正常应用于计算机系统面板的，但如果你觉得担心面板借助于事的话，可以在长整整不用的时候（比如借助于门外）把面板上的遥控器实际上关掉，只要按下遥控器的手柄，闪烁变成深蓝色就可以了。

本文来自微信大众号“硅星人”（ID:guixingren123），作者：光谱 杜晨，36氪经授权发表。