Comparateur
- AUTO
KultureGeek Matériel et Accessoires Amazon Echo et Google Home : une faille permet de connaître le mot de passe et d’autres infos
Amazon Echo et Google Home : une faille permet de connaître le mot de passe et d’autres infos
Les enceintes connectées de Google et Amazon sont-elles sécurisées ? Des chercheurs en sécurité de Security Research Labs (SRLabs) ont trouvé une méthode qui permet d’écouter les utilisateurs parler sans qu’ils soient au courant.
Les chercheurs ont développé des applications qui, sur le papier, semblent anodines. Celles-ci intègrent pourtant un code spécial qui permet de garder le micro activé après une requête faite par un utilisateur. Le micro se désactive normalement après quelques secondes quand l’utilisateur n’interagit pas avec l’enceinte. Ici, une parade a été trouvée.
Dans une vidéo de démonstration, une requête est faite pour lancer une application de l’horoscope. Un silence de plusieurs secondes a lieu et l’enceinte se met à demander à l’utilisateur son mot de passe à haute voix pour valider l’installation d’une mise à jour. L’utilisateur peut penser qu’il s’agit d’une requête légitime d’Amazon ou de Google selon son enceinte. Et pourtant, il s’agit bien de l’application malveillante qui a réussi à laisser le micro activé depuis le début et qui est toujours active.
Démo avec l’Amazon Echo
Démo avec le Google Home
Des personnes malveillantes peuvent mettre la main sur le mot de passe dans cet exemple, tout comme elles peuvent récupérer tout ce qui se dit à voix haute. Cela peut être des broutilles, comme cela peut être des informations personnelles.
Amazon et Google ont été avertis de la faille. Les deux groupes, qui ont respectivement approuvé les applications avec le code malicieux, ont promis de mieux détecter ce genre de tentative à l’avenir et ont bloqué l’usage du code malicieux. Google va même plus loin en examinant de plus près les actions possibles par les applications tierces pour voir si d’autres développeurs font de l’abus.
2 commentaires pour cet article :
Les derniers articles
Avatar 4 et 5 ne seront probablement pas réalisés par James Cameron
Avatar 2 sort en salles à la fin de l’année et Avatar 3 est déjà dans les tuyaux (les deux films ont été...
Données personnelles : une ONG accuse TikTok de « violation manifeste »
L’ONG Access Now, qui défend les droits des internautes, accuse TikTok de « violation manifeste » du Règlement...
Rockstar aurait annulé les remasters de GTA 4 et Red Dead Redemption
Grand Theft Auto 4 et Red Dead Redemption auraient pu avoir le droit à des remasters, mais Rockstar aurait annulé le projet selon les...
Xbox Game Pass : les jeux ajoutés en juillet 2022
Microsoft lève aujourd’hui le voile sur les jeux qui seront ajoutés avec le Xbox Game Pass pendant juillet 2022. Il est question de 12...
Deezer s’effondre à la Bourse après sa première journée
Deezer a fait ses débuts aujourd’hui à la Bourse et tout ne s’est pas exactement bien déroulé pour le service de...
Les bons plans live 24h/24
EPSON Multipack T2986 - Fraise - Noir, Cyan, Magenta, Jaune
Ecran PC - IIYAMA ProLite XU2492HSU-B1 - 23,8- FHD - Dalle IPS - 4ms - DisplayPort/HDMI
Philips 32PFS6906
Moulinex A15453 Grille-pain Noir/Inox - livrable en France
HP – Sac Banane pour Accessoires, appareils électroniques, Souris, câbles, écouteurs, Compartiment Principal, 7 cachés, résistant à l'eau, Anneau élastique pour Stylo, Noir - livrable en France
Souris sans fil Microsoft Moderne - Argent - livrable en France
Packs d'enceintes compactes Klipsch 440-SB Designer On-Wall 5.0
HP OMEN 800 Casque Gaming Filaire Prise Jack 3,5mm (Compatible PC Portable, Téléphone et Consoles de Jeux, Son Surround 7.1, Microphone) Noir/Rouge - livrable en France
Ecran PC HP Z-Display Z32 31,5 pouces Ultra HD LED IPS AG - livrable en France
Ecran PC Dell U4021QW (40" IPS 4K - 8 ms - DisplayPort / HDMI (x2) / USB-C - Bords extra-fins - HP intégrés - Hub USB 3.0) - livrable en France
[#Soldes] Les promos high-tech du 4 juillet
Picture Roulette
Photo et vidéo
Fliptastic Pro
Photo et vidéo
QR Kit Premium
Productivité
LAYÒUT
Photo et vidéo
GhostTalk
Divertissement
Flexion
Productivité
Safety Note+ Pro
Productivité
Commander Compass
Navigation
Spyglass
Navigation
Scany
Utilitaires
Pokémon Détective Pikachu
Action et aventure
Yéti & Compagnie
Enfants / famille
Le journal d'Aurélie Laflamme
Enfants / famille
Masquerade
Horreur
Comme des bêtes
Action et aventure
Very Bad Trip 3 (The Hangover: Part III)
Action et aventure
Les méchants
Comédie
Tous En Scène 2
Comédie musicale
Souvent en promo tu peux essayer pour commencer les enceintes Echo de Amazon, c’est sympa, c’est gadget, tu vas lui demander pleins de trucs au début après ça dépend quelle sera ton utilisation par la suite, si c’est juste pour avoir la météo et faire 2 ou 3 requêtes ton smartphone avec Siri/Google ou Alexa suffit largement.
Si tu as l’idée de mettre des prises connectées, des ampoules ou autres, ça devient intéressant…