4 façons dont vos appareils Amazon Echo peuvent être piratés

De nos jours, les maisons intelligentes font fureur, et pour cause. Alors qu'il fut un temps où l'idée d'un assistant virtuel à votre entière disposition ressemblait à un rêve, des entreprises comme Amazon en ont fait une réalité.

À bien des égards, l'expérience de la maison intelligente ouvre un monde de commodité sans fin. Qu'il soit facile d'accéder à vos caméras de sécurité, à votre liste de courses ou à votre musique préférée, des appareils comme Amazon Echo sont la clé d'une expérience de maison intelligente transparente. Cependant, ils ne sont pas sans leur juste part de risques de sécurité que vous devez connaître.

Méthodes Les pirates peuvent pirater vos appareils Amazon Echo

1. Bug intelligent

En 2017, un pirate informatique britannique a pu installer un malware dans un appareil Amazon Echo qui le transforme en un appareil d'écoute à distance. Sur son blog cybersécurité, Mark Barnes a discuté d'une technique qui permet aux pirates de diffuser de l'audio à partir d'un appareil Echo à l'aide d'une carte SD soudée.

Heureusement, cette technique n'est pas facile et ne peut pas être effectuée à distance, de sorte que la plupart des personnes discrètes ne seront pas exposées à ce type de menace. De plus, Amazon a rendu presque impossible pour les pirates de le faire sur les appareils Echo produits à partir de 2017.

2. Fausses compétences Alexa

En 2018, des chercheurs ont découvert que l'utilisation d'accents et de prononciations erronées peut conduire par inadvertance à accéder à de fausses compétences Alexa qui se font passer pour des services populaires et couramment utilisés.

Des chercheurs de l'Université de l'Indiana, de l'Académie chinoise des sciences et de l'Université de Virginie ont réussi à activer les compétences Alexa cela ressemblait à des titulaires populaires, conduisant à des installations involontaires.

Par exemple, au lieu de dire "Alexa, installez Capital One", les pirates peuvent créer une application appelée "Capital Won". Avec cela, Alexa installera une fausse application sur votre appareil qui peut recueillir des informations importantes telles que vos comptes bancaires, vos informations de connexion et d'autres mots de passe.

3. Injection audio laser

Selon des chercheurs de l'Université d'Electro-Communications de Tokyo et de l'Université du Michigan, il est possible de émettre des commandes vers des appareils domestiques intelligents à l'aide de lasers jusqu'à 110 mètres.

Appelé comme Commandes d'éclairage, les lasers permettent aux attaquants d'injecter à distance des commandes inaudibles et invisibles dans les assistants vocaux. En utilisant les bonnes fréquences lumineuses, les chercheurs ont pointé un laser sur un microphone et ont réussi à imiter la voix humaine.

Dans l'étude, plusieurs commandes telles que celles qui désactivent les serrures intelligentes et trouvent, déverrouillent et démarrent les voitures ont été réalisées avec succès à l'aide de lasers.

4. Faux de voix

Beaucoup d'entre nous téléchargent des vidéos avec notre voix sans trop y penser. Cependant, il devient de plus en plus facile pour les pirates de rôder sur Internet pour assembler votre voix et composer une commande pour vos appareils utilisant la reconnaissance vocale.

Comment empêcher le piratage de vos appareils Amazon Echo

Bien qu'il puisse être difficile de garder vos appareils Amazon Echo à l'abri des pirates, voici quelques conseils rapides que vous pouvez suivre.

1. Acheter uniquement sur Amazon

De nos jours, de nombreux vendeurs tiers peuvent vous promettre le même appareil domestique intelligent pour moins cher. Cependant, à moins que vous n'achetiez sur Amazon lui-même, rien ne garantit que votre appareil domestique intelligent n'a pas été altéré avant qu'il n'atteigne votre porte.

En ce qui concerne les appareils domestiques intelligents, il est préférable de ne pas lésiner sur les éléments pouvant entraîner des risques pour la sécurité. En achetant directement sur Amazon, vous pouvez être sûr qu'il est conforme aux normes des autres appareils Echo et expédié sans aucune modification indésirable.

2. Vérifiez vos compétences Alexa

La barrière à l'entrée étant si faible, les fausses compétences Alexa deviennent rapidement le moyen le plus simple pour les pirates d'accéder à votre appareil Echo. Pour éviter cela, assurez-vous de vérifier régulièrement si vous avez installé les applications correctes et officielles sur votre appareil.

En rapport: 14 compétences Alexa étranges que vous devriez activer dès maintenant

3. Évitez de placer des appareils intelligents près de la porte

Alors que certains appareils intelligents doivent être près des portes, tout ne le devrait pas. Lorsque vous placez vos appareils domestiques intelligents près des portes ou à l'extérieur, il est possible pour des personnes extérieures d'émettre des commandes vocales et d'activer des appareils sans votre consentement.

Si possible, évitez de laisser les appareils intelligents dans des zones où ils sont facilement accessibles par des personnes extérieures. Lorsqu'il est utilisé en tandem avec une serrure intelligente, cela peut même être un moyen rapide pour les gens de s'introduire dans votre maison, surtout s'ils entendent votre code PIN.

Ne publiez jamais de vidéos de vous-même en train de prononcer des commandes en ligne

Que ce soit pour montrer une fonctionnalité intéressante ou faire dire à Alexa quelque chose de drôle, montrer votre appareil Echo a sans aucun doute l'air cool. Avec l'excitation de posséder un appareil domestique intelligent pour la première fois, de nombreuses personnes en publient des vidéos sur les réseaux sociaux tout en donnant des commandes.

La publication des appareils que vous possédez, de la manière dont vous les utilisez et de vos commandes vocales peut potentiellement vous exposer à divers types de risques. Les pirates peuvent facilement identifier les appareils intelligents qui existent dans votre maison et les façons dont ils peuvent les utiliser.

4. Ne connectez pas tout à votre réseau domestique intelligent

En général, les appareils domestiques intelligents fonctionnent mieux dans un écosystème. Pour cette raison, de nombreux fabricants de maisons intelligentes comme Amazon trouvent continuellement des moyens de trouver des appareils intelligents pour presque tous les besoins.

Cependant, il est important de comprendre que le fait que ces appareils soient disponibles ne signifie pas nécessairement que vous devriez les avoir à l'intérieur de votre maison. Alors que les entreprises seront toujours à la recherche de nouvelles façons de vous faire ouvrir votre portefeuille, il existe toujours des opportunités de choisir la sécurité plutôt que la commodité.

Protégez vos appareils Amazon Echo des pirates informatiques

Bien que cela ne semble pas actuellement être un problème important, l'intégration continue d'appareils intelligents dans nos maisons peut nous préparer à des situations dangereuses à l'avenir. En fait, il est toujours préférable de construire une base solide de pratiques sûres et sécurisées pour les appareils domestiques intelligents avant qu'une menace réelle ne se réalise.

Malheureusement, les fabricants d'appareils ne peuvent combler que de nombreuses lacunes. En fin de compte, rester à l'abri des personnes qui cherchent à profiter de vos appareils domestiques intelligents est un acte continu et quelque peu personnel.

En étant conscient des différentes façons dont votre maison intelligente peut être compromise, vous pouvez éviter les pièges de la possession d'appareils intelligents pour la maison.

18 nouvelles compétences géniales d'Amazon Alexa que vous devez essayer

La liste des compétences d'Amazon Echo ne cesse de s'allonger. Jetons un coup d'œil aux compétences les plus utiles et les plus stupides des derniers mois.

Lire la suite

A propos de l'auteur