Aan het rijtje met zorgen met betrekking tot mogelijke privacy schendingen door stemassistenten als Amazon Alexa en Google Home kan er weer één worden toegevoegd: Duitse veiligheidsonderzoekers zijn erin geslaagd om kwaadwillende apps voor deze apparaten door de veiligheidscheck heen te krijgen.
Now, there’s a new concern: malicious apps developed by third parties and hosted by Amazon or Google. The threat isn’t just theoretical. Whitehat hackers at Germany’s Security Research Labs developed eight apps—four Alexa “skills” and four Google Home “actions”—that all passed Amazon or Google security-vetting processes. The skills or actions posed as simple apps for checking horoscopes, with the exception of one, which masqueraded as a random-number generator. Behind the scenes, these “smart spies,” as the researchers call them, surreptitiously eavesdropped on users and phished for their passwords.
Reacties (1)
Die kop, dat is toch geen nieuws? Dat kon je zien aankomen zodra de eerste prototypes van die apparaten werden voorgesteld.
Het probleem is wel dat je tegenwoordig eerst een hele waslijst aan veiligheidsvragen moet afstrepen alvorens je buiten de deur nog je mond open kunt doen.
Hoe onbeleefd is het om meteen bij alle bluetoothapparatuur de accu’s eruit te halen als je ergens binnen wordt genood?