亞馬遜 Echo 遭駭無法修補,擔心被偷窺趕快關掉智慧音箱!

近日,英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的技術。透過這項技術,任何人都可以在 Echo 上安裝惡意軟體,並將設備的語音輸入發送到遠程服務器上。
評論
評論

本文來自合作媒體 ifanr,INSIDE 經授權後轉載。

近日,英國安全研究人員 Mark Barnes 展示了入侵亞馬遜 Echo 的技術。透過這項技術,任何人都可以在 Echo 上安裝惡意軟體,並將設備的語音輸入發送到遠程服務器上。攻擊者需要直接接觸 Echo ,而且這個方法只適用於 2017 年前的設備,不過,這個漏洞無法修補,攻擊者也不會留下任何的證據。

Barnes 利用了舊款 Echo 設備上的一個漏洞。把 Echo 的底座去掉,你會看到設備底部的一些小金屬墊。這些金屬墊連接著 Echo 內部的硬體,可能是用於測試或修補軟體漏洞的。通過其中一個金屬墊,Echo 可以讀取 SD 卡上的數據。於是,Barnes 利用了上面的兩個金屬墊,分別連接到電腦和讀卡器上。然後,他給 Echo 裝上了新的 Bootloader ,關掉了系統的安全機制,並且安裝了惡意軟體。

「卸下設備的塑料基座,你就能直接接觸到那些金屬墊」Barnes 對 Wired 網站說你可以製作一個專用設備,直接連接到底座上,那樣,你不會留下任何明顯的入侵證據了。在入侵系統後,Barnes 編寫了一個簡單腳本,可控制系統的語音功能。他表示,惡意軟體也可以做出更加惡劣的行為,比如攻擊網絡的其它設備、盜取用戶的賬號,或者安裝勒索軟體。

新款的 Echo 已經修復了這個問題。但是,舊款 Echo 的漏洞無法通過軟體修補。Barnes 警告說,第三方銷售的 Echo 有可能安裝了惡意軟體,而且,盡量不要在公共場合或者賓館房間使用 Echo 設備。「在那種情況下,你無法控制接觸設備的人」他說曾經住宿的客人可能安裝了什麼東西,或者是清潔工和其它什麼人。”

不過,惡意軟體無法操控 Echo 上的「靜音」按鍵。Barnes 說,如果「靜音」被開啟,他無法通過軟體打開語音。對於那些在意隱私的人,他提供了一個簡單的解決方法就是把它關掉吧。


凱鈿點點簽助王道銀行,佈局以客為本的金融科技之路

展望未來,點點簽預計將擴大其服務價值及產品優勢至各金融機構,協助銀行、證券、基金等金融業者加速在服務內容或內部流程上的數位轉型。
評論
Photo Credit:凱鈿點點簽
評論

據金管會調查,國內金融業預計今年投入在金融科技的開發金額將創新高至235億台幣,顯見國內金融業對數位轉型的重視。凱鈿行動科技(Kdan Mobile Software Ltd.)旗下的電子簽名服務-點點簽(DottedSign)近期佈局金融科技市場,與國內首家原生數位銀行-王道銀行(O-Bank)合作,透過點點簽完善其原有的臨櫃簽署體驗,強化王道銀行以客為本的服務價值。疫情加速數位金融的發展,金融業者可藉導入點點簽加速數位轉型並邁向無紙化的永續經營,兼顧服務創新與環境友善;在科技與金融的結合下部署更長遠、更環保的數位金融之路。

Photo Credit:凱鈿點點簽

點點簽協助王道銀行優化客戶臨櫃簽署體驗

作為國內電子簽名領導品牌,點點簽提供線上簽署流程及多元簽署模式,除了可協助金融業者在不受硬體的限制下,整合線上線下、行內行外的服務範圍,為客戶建立全面一致的簽署體驗外,點點簽易操作的簽署流程更可協助金融業者大幅減少人力訓練、時間等隱性成本,並提升文件儲存管理的效率。王道銀行以線上通路為主要發展,同時輔以實體據點提供線下金融服務,此次王道銀行藉導入點點簽優化客戶臨櫃開戶、帳戶升級等業務電子簽名服務;王道銀行科技金融處協理陳怡蓁表示:「點點簽原先以提供 SaaS 服務為主,此次因應王道銀行需求客製化落地方案,解決王道銀行先前綁定單一裝置的限制;未來王道銀行也預計整合點點簽的遠端簽署及範本管理技術,優化原有的簽署儲存管理外同時也提升建立簽署文件的效率。」不論是提供客戶更多數位金融服務,或線上化從業人員的行政流程,皆為王道銀行長遠數位金融規劃中重要的一環。

金融業者選擇點點簽的重要關鍵

凱鈿行動科技商務總監張博瀚指出:「點點簽於全球已有超過2,000間企業導入,其中不乏受到多間銀行、壽險業者的肯定,隨著成功客戶案例增加,我們在金融領域的整合經驗與規劃也更加成熟。從成立專案小組與客戶進行密切溝通、串接規劃到技術工程執行等,最後通過全面且嚴謹的驗收才可正式上線;後續輔以凱鈿團隊的定期監控,以確保客戶體驗達到最佳產品穩定性(Service Available Rate)。同時我們也與國內多間廠商合作,將電子簽名服務與視訊會議、證件辨識和光學字元辨識(OCR)等技術整合,提供客戶最全面的解決方案,為金融業者打造最完整的簽署生態圈。」此外,相比海外電子簽名服務,點點簽也有著在地化的優勢,可大幅減少技術部門間的溝通落差,提升整合效率及確保系統品質,加速金融業者的數位服務推動。

Photo Credit:凱鈿點點簽

實踐數位金融理念「服務轉型、客戶雙贏、環境共存」

因應無紙化發展,金融業者也將永續經營納入長遠的數位金融規劃中。王道銀行作為國內首間獲得B型企業(B Corp)認證的上市銀行業者,推出數位金融服務之際也兼顧環境議題,與點點簽秉持的永續理念有所呼應;凱鈿行動科技執行長蘇柏州表示:「金融業者導入點點簽不僅可數位化簽署流程,實現低碳目標外,長遠來看更可協助企業在整體營運、客戶體驗和友善環境等面向有所成長,與金融業者一同邁向『服務轉型、客戶雙贏、環境共存』等目標,落實永續經營。」

點點簽未來持續積極協助金融業者數位轉型

展望未來,點點簽預計將擴大其服務價值及產品優勢至各金融機構,協助銀行、證券、基金等金融業者加速在服務內容或內部流程上的數位轉型,金融業者可整合點點簽的技術資源與客戶完成線上開戶、簽約和投保等業務,迅速便捷的流程能夠有效提升客戶對金融業者的信賴度及忠誠度;同時點點簽也將深化與現有金融業者客戶的合作,以兼具優質服務和永續經營的方式延續金融業者以客為本的精神,期盼能成為國內金融業者在打造數位金融服務時的最強利器。有關點點簽的資訊,歡迎點擊以下連結了解更多·:https://bit.ly/3vjo1I1

立即申請點點簽免費體驗30天,享線上簽署秒速回傳!

本文章內容由「凱鈿點點簽」提供,經關鍵評論網媒體集團廣編企劃編審。