• 女童遭遇车祸右眼摘除截肢 2万网友8小时捐45万元 2019-05-25
  • “00后”考生和球迷搅热西安暑期出境游市场 2019-05-25
  • 无人机近距离观察野象 差点被击落 2019-05-17
  • 看飘色,赏荷花,品荔枝,吃海鲜 2019-05-17
  • 平顺交警夜查酒驾、毒驾、醉驾专项行动每周都在进行 2019-05-11
  • 以铁的担当兑现庄严承诺——十八大以来落实全面从严治党政治责任综述 2019-05-11
  • 人民日报“党媒推荐”频道登陆今日头条 2019-05-08
  • [微笑]那就是管理问题了,跟免不免费本身不相干! 2019-05-04
  • 湖南开展食药安全风险隐患大整治 这些地方是重点 2019-05-04
  • 有没有上城客在越南的踪迹? 2019-04-28
  • 丹霞旅行地中国国家地理网 2019-04-27
  • 从化区政风行风热线节目 2019-04-27
  • 紫光阁中共中央国家机关工作委员会 2019-04-26
  • BBC记者挑战中国天网行人识别系统 潜逃7分钟后被抓获 2019-04-23
  • 美俄再次上演制裁大戏 2019-04-18
  • 福建11选五开奖结果图:腾讯发现谷歌智能音箱漏洞 安全之路任重道远

    玛哩恋萌鹿 · 2018-11-09 15:00:34 ·互联网

    福建体彩31选7走势图 www.7kwz.com 近日,腾讯安全团队发现并报告了谷歌Home智能音箱多个全新漏洞

    智能音箱作为市面上最热门的物联网设备之一,其安全性也越发受到人们的关注。近日,腾讯安全团队发现并报告了谷歌Home智能音箱多个全新漏洞,并在无需用户交互的情况下成功破解。谷歌安全团队第一时间致谢并确认此漏洞为高危安全漏洞,这也是谷歌Home首个对外确认的无接触攻破安全漏洞。

    此前在全球黑客大会DEFCON上,Tencent Blade Team还现场演示了如何黑入亚马逊Echo音箱,实现远程控制、窃听、录音。据悉,素有“黑客世界杯”之称的Mobile Pwn2own将于11月中旬在日本开幕,Tencent Blade Team虽未参赛,却已成功拿下亚马逊Echo和谷歌Home这两个积分最高的物联网比赛项目。

    腾讯发现谷歌智能音箱漏洞 安全之路任重道远

    从亚马逊Echo到谷歌Home

    Tencent Blade Team由腾讯安全平台部创立,致力于互联网前沿技术安全研究,物联网便是其重点研究方向之一。今年8月,他们首发了对亚马逊智能音箱Echo的研究成果,通过多种方式完成了对Echo的破解。因其破解难度之高和影响范围之大,吸引了国内外众多安全专家的广泛关注。

    相比亚马逊Echo,谷歌Home使用了完全不一样的操作系统与更高强度的安全防护机制,至今还未有团队利用漏洞在谷歌Home上执行恶意代码实现无接触攻破。而此次Tencent Blade Team发现的漏洞,能让攻击者在一定条件下远程执行恶意代码,在无需任何用户交互的情况下实现窃取资料与隐私,静默录音等。

    值得一提的是,Tencent Blade Team成功攻破的亚马逊Echo和谷歌Home,恰巧就是今年即将开赛的“黑客世界杯”Mobile Pwn2own上,两个积分最高的物联网比赛项目。

    腾讯发现谷歌智能音箱漏洞 安全之路任重道远

    Pwn2own自2007年举办至今,是全世界最著名、奖金最丰厚的黑客大赛,通过黑客攻击挑战来完善自身产品。今年11月即将在日本举办的Mobile Pwn2own比赛,除了传统的智能手机外,首次加入了IoT比赛项目,其中就包括了目前全球销量最高的亚马逊Echo与谷歌Home智能音箱,Tencent Blade Team虽未参赛,但提前破解无疑也说明了其在物联网研究上的前瞻性与高超实力。

    安全之路仍任重道远

    目前,Tencent Blade Team已经向谷歌报告此漏洞详情,谷歌安全团队第一时间致谢并确认此漏洞为高危安全漏洞,同时表示将在近期全线推送安全更新。据悉,此次漏洞不仅影响谷歌Home智能音箱,还影响目前所有主流操作系统的许多重量级软件,Tencent Blade Team也将按照负责的漏洞报告流程将相关漏洞修复方案报告给其它受影响厂商,便于厂商在新版本中修复漏洞。

    腾讯发现谷歌智能音箱漏洞 安全之路任重道远

    随着互联网科技的迅猛发展,人们的生活日趋智能,但相应的安全研究却远没达到与其发展速度和规模相匹配的水平,安全之路仍任重道远。这也是腾讯安全平台部成立Tencent Blade Team的原因所在。

    在过去的两年时间里,Tencent Blade Team已经发现了谷歌、苹果、亚马逊、微软等多个国际知名厂商80多个安全漏洞,得到互联网行业、厂商以及国际安全社区的广泛认可。他们旨在通过这些对互联网前沿攻防技术的研究,提升行业安全意识的同时,也为企业安全战略的提前布局提供重要参考。

    免责声明:本文来自自媒体,不代表科技讯的观点和立场

    您可能感兴趣的文章

    精彩推荐
  • 女童遭遇车祸右眼摘除截肢 2万网友8小时捐45万元 2019-05-25
  • “00后”考生和球迷搅热西安暑期出境游市场 2019-05-25
  • 无人机近距离观察野象 差点被击落 2019-05-17
  • 看飘色,赏荷花,品荔枝,吃海鲜 2019-05-17
  • 平顺交警夜查酒驾、毒驾、醉驾专项行动每周都在进行 2019-05-11
  • 以铁的担当兑现庄严承诺——十八大以来落实全面从严治党政治责任综述 2019-05-11
  • 人民日报“党媒推荐”频道登陆今日头条 2019-05-08
  • [微笑]那就是管理问题了,跟免不免费本身不相干! 2019-05-04
  • 湖南开展食药安全风险隐患大整治 这些地方是重点 2019-05-04
  • 有没有上城客在越南的踪迹? 2019-04-28
  • 丹霞旅行地中国国家地理网 2019-04-27
  • 从化区政风行风热线节目 2019-04-27
  • 紫光阁中共中央国家机关工作委员会 2019-04-26
  • BBC记者挑战中国天网行人识别系统 潜逃7分钟后被抓获 2019-04-23
  • 美俄再次上演制裁大戏 2019-04-18