原标题：腾讯安全团队破解亚马逊智能音箱Echo，可远程窃听并录音
北京时间8月13日，在美国拉斯维加斯举行的第26届全球黑客大会Defcon上，来自腾讯安全平台部的Tencent Blade Team，现场演示了如何破解全世界最畅销的智能音箱——亚马逊智能音箱Amazon Echo。
据悉，腾讯已在今年5月将完整的漏洞细节报告给了亚马逊安全团队，亚马逊已经在今年7月对所有漏洞全部修复，并对Echo软件进行了自动更新。
在人工智能和物联网技术飞速发展的今天，人们可以通过纯语音聊天的方式与智能音箱进行互动，智能音箱就可以帮助用户打电话、叫车、预定行程，还能通过语音交互“指挥”其他硬件，如控制照明开关、家用电器、甚至智能门锁等。
Tencent Blade Team方面表示，因为智能音箱具备监听的功能特性，一直以来人们也十分担心其安全性，一旦智能音箱被黑客攻击，人们的隐私安全将受到威胁，所以选择了全球用户量最大的亚马逊Echo作为研究目标。
作为全世界最受欢迎的智能音箱之一，亚马逊安全团队给Echo设置了多重严密的安全防御机制，包括通信流量加密与认证、防火墙、严格的SELinux安全策略等。因此，长期以来，亚马逊的产品一直处于安全研究人员的“高难度黑名单”上。
但在物联网中，任何智能设备都可以连接到互联网并产生相互交互。这意味着，一旦其中某一个设备成为黑客攻击目标，攻破后将对整个物联网造成致命威胁。
这次对于亚马逊Echo智能音箱的破解，正是基于该原理。
经过数月的研究，研究团队发现，一个名为whad（whole-home audio daemon）的系统程序会开放端口，允许多个亚马逊Echo设备相互连接，并且拥有root权限，在系统严格的安全策略限制下，仍然可以访问网络与通过mediaserver进行录音与播放音频。经过分析，这个程序存在堆溢出与信息泄露漏洞，利用这些漏洞成功实现在局域网获取Echo的有限制的root权限。
Tencent Blade Team表示，利用亚马逊允许旗下多个设备互联的这一系统机制，将植入攻击程序的恶意设备绑定到同个账户下，就能实现对亚马逊Echo智能音箱的破解。经过多次试验，Tencent Blade Team不仅可以远程控制亚马逊Echo进行录音，还能将录音文件通过网络发送给远程服务器。
Tencent Blade Team表示，该漏洞存在于所有第二代亚马逊Echo设备，是否适用于其他厂商的智能音箱设备，他们还在研究中。
亚马逊表示对安全十分重视，感谢腾讯协助修复这些安全漏洞，“亚马逊Echo用户无需采取任何措施，因为他们的设备已使用安全修复程序自动更新。”
“科技的发展从来都是把双刃剑，针对物联网的安全研究却远没达到与其发展速度和规模相匹配的水平。我们公开对这些智能设备的研究，也是希望引起大家对物联网安全的关注。”Tencent Blade Team负责人表示。
DefCon素有安全界“奥斯卡”之称，是全球安全领域最具影响力、也是历史最悠久的顶级会议之一，今年吸引超过数万人出席。
Tencent Blade Team由腾讯安全平台部创立，专注于前沿安全攻防技术研究，致力于将安全技术前沿领域的研究成果广泛应用于腾讯公司各个业务的互联网安全之中。在过去的两年时间里，Blade发现了谷歌、苹果、亚马逊、微软等多个国际知名厂商80多个安全漏洞。,腾讯安全团队破解亚马外链相册 逊智能音箱Echo，可远程窃听并录音
相关：
习近平时间｜习近平点赞这些先进人物原标题：习近平时间｜习近平点赞这些先进人物伟大时代呼唤伟大精神，崇高事业需要榜样引领。榜样的力量是无穷的。有哪些名字，让习近平一直念兹在兹，从未忘记？今天的《习近平时间》，让我们翻开日历，一起来学习习总书记对这些先进人物作出的重要指示。 总指导：姜岩 总策划：俞铮 何晓彤 总编导：张宋红 策 划：毛薇薇 侯晓敏 编 导：李茜 张南琦 高熹 编 辑：董非 朱文严 高涵 刘畅 ..
武警北京市总队副司令员李维杰升任武警部队副参谋长原标题：武警北京市总队副司令员李维杰升任武警部队副参谋长武警部队参谋部再添一将。 澎湃新闻记者从权威渠道获悉，原任武警北京市总队副司令员的李维杰武警少将已出任武警副参谋长一职，跻身正军级。 公开报道显示，李维杰曾任武警北京市总队三师师长，2016年升任武警北京市总队副司令员，2017年7月晋升武警少将警衔。 据澎湃新闻此前报道，在担任武警北京市总队三师师长期间，李维杰曾带队参与了中国（北京）国际..
白人至上主义者美国白宫前集会 参与者寥寥无几原标题：白人至上主义者美国白宫前集会 参与者寥寥无几 【环球网综合报道】据美国“侨报网”8月13日报道，在弗吉尼亚州夏洛茨维尔市爆发种族暴力事件一年后，一小群白人民族主义者12日在华盛顿市中心游行，前往白宫集会。不过这次的集会几乎刚一开始就结束了。 根据纽约时报报道，白人至上主义者大约有20多人，他们在白宫以北的拉斐特广场(Lafayette Square)停留了一小段时间，在下午6点前离开。在他们游行路线和..
印尼飞机山区坠毁8人丧生 12岁少年死里逃生原标题：印尼飞机山区坠毁8人丧生 12岁少年死里逃生 【环球网报道 记者 王莉兰】《法兰西西部报》8月12日援引法新社报道称，印度尼西亚当地时间8月12日，一架飞机在该国山区坠毁。此次空难造成8人丧生，但有一名12岁的少年死里逃生。 据报道，印尼政府12日表示，事发地点位于该国东部山区。坠毁的飞机是一架瑞士产皮拉图斯飞机，原定飞往印尼东部偏远的巴布亚省，预计飞行时间为40分钟。但航空管制部门11日与这架..
甘肃临洮农产品线上线下直销东部：“土味”成“稀罕物”原标题：甘肃临洮农产品线上线下直销东部：“土味”成“稀罕物” 中新网兰州8月13日电 (张婧 李亚龙)百合、马铃薯、中药材、西北牛羊肉……位于福建福州市仓山区农产品交易中心的陇尚精品农特馆于今年正式运营，馆内展销来自甘肃临洮县的300多种农特产品。西部甘肃琳琅满目的农特产品深受东部沿海民众青睐，“土味”成为当地消费者眼中的“稀罕宝贝”。 临洮县长许树德近日接受中新网记者采访时表示，该农特馆成为..
快讯！美伊矛盾升级之际，伊朗公布新一代短程弹道导弹原标题：快讯！美伊矛盾升级之际，伊朗公布新一代短程弹道导弹 【环球网快讯 记者 赵衍龙】法新社8月13日报道，伊朗公布新一代短程弹道导弹。此时正值美伊矛盾升级之际。 法新社援引伊朗保守派新闻机构塔斯尼姆通讯社消息，伊朗国防部长周一公布了下一代Fateh Mobin短程弹道导弹。 “正如我们对亲爱的人民所承诺的那样，我们会为了增加国家的导弹能力付出任何努力，我们肯定会每天努力增加我们的导弹力..
受罢工及天气影响 法国第二季度游客人数增长放缓原标题：受罢工及天气影响 法国第二季度游客人数增长放缓 【环球网报道 记者 王战涛】据法国《欧洲时报》8月13日报道，法国全国统计及经济研究所(Insee)最新统计结果显示，法国2018年第二季度过夜游客量增长2.1%，相较第一季度7.4%的增幅明显放缓。 Insee指出，经历接连恐袭事件后，法国旅游业于2016年逐步恢复元气，2017年增长强劲，但2018年开局一般。首先，2018的复活节周末在3月底而不像2017年的4月中，导致4..
美国制裁俄罗斯：欲加之罪何患无辞？原标题：美国制裁俄罗斯：欲加之罪何患无辞？[ 美国国务院发言人诺尔特8月８日说，俄罗斯前情报人员斯克里帕尔及其女儿在英国受到‘诺维乔克’神经毒剂袭击后，“美国８月６日认定俄罗斯联邦政府违反国际法使用了生化武器或对其国民使用了致命生化武器”，并将于8月22日对俄实施新制裁。按照美国的推测，这轮制裁将给俄罗斯带来严重冲击，受影响的企业将达到俄罗斯经济总量的70%和劳动力的40%。刚刚打得火热的美俄关系又迅..
外资机构：当前外部环境对中国经济的影响可控原标题：外资机构：当前外部环境对中国经济的影响可控 中新网上海8月13日电(记者 姜煜)毕马威中国和新加坡华侨银行两家外资机构13日分别发布报告，不约而同地指出：当前外部环境对中国经济的影响可控。 毕马威称，上半年中国经济运行平稳，GDP同比增长6.8%。从行业角度看，上半年工业产出增长势头有所趋缓，但服务业增速领先其他产业部门，经济增长主要来自内需，消费依旧是重要支撑，上半年拉动GDP增长5.3个百分点..
这个解放军狙击手被称为老山第一杀手，用31颗子弹消灭30人解放军自建军起就十分重视射击精度，所以神枪手也如雨后春笋般出现，这其中离我们最近的一位神枪手绰号“老山杀手”，31发子弹击毙30名重伤1名敌军，可以说是名副其实的百发百中。今天我们就来看看这位战斗英雄是如何取得这傲然战绩的。 图为对越自卫反击战中的狙击手 1966年，向小平出生在四川南充的一个小县城中，由于父亲是退伍军人，所以他高中毕业后也学习父亲成立了一名解放军。在入伍后受到了老团长魏国来事迹的鼓舞，立..