• Passa alla navigazione primaria
  • Passa al contenuto principale
  • Passa alla barra laterale primaria
  • Passa al piè di pagina
  • Innovazione
    • Startup
    • Invenzioni
    • Tecnologie
    • Metaverso
    • Video Recensioni
  • Business
    • Impresa
    • Finanza
    • Mercati
  • Strategia
    • Marketing
    • Business Model
    • Franchise
  • Lifestyle
    • Sports
    • Arte
    • Musica
    • Fashion
    • Design
    • Everyday
linnovatore

L'Innovatore

Notizie e Innovazioni a portata di click

  • Travel
    • Enogastronomia
    • Eventi
  • Crescita Personale
    • Motivazione
    • Produttività
    • Team Building
  • Chi Siamo
    • Segnalaci una notizia
    • Diventa un Innovatore
    • Collab
    • Termini e Condizioni
    • Cookie Policy
  • My Favorite post
Ti trovi qui: Home / Innovazione / Tecnologie / Alexa è sicura?

Alexa è sicura?

14 Agosto 2020 by Fabio Montobbio Lascia un commento

FavoriteLoadingAggiungi ai preferiti

Ormai Alexa è diventata una di casa… ma quanto è sicura?

Check Point ha scoperto alcune vulnerabilità che gli hacker potevano sfruttare per accedere alle informazioni personali della vittima, come la cronologia dei dati bancari, i nomi utente, i numeri di telefono e l’indirizzo di casa e altre cose.

Check Point Research, il braccio di Threat Intelligence di Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornitore leader di soluzioni di sicurezza informatica a livello globale, ha recentemente identificato vulnerabilità di sicurezza in alcuni sottodomini di Amazon/Alexa che avrebbero permesso a un hacker di rimuovere/installare competenze sull’account Alexa della vittima selezionata, accedere alla sua cronologia vocale e ai dati personali.

L’attacco richiedeva solo un singolo click da parte dell’utente su un link dannoso creato dall’hacker e l’interazione vocale della vittima.

Se l’utente avesse cliccato sul link, l’aggressore avrebbe potuto:

  • Accedere alle informazioni personali della vittima, come la cronologia dei dati bancari, i nomi utente, i numeri di telefono e l’indirizzo di casa
  • Estrapolare la cronologia dei comandi vocali di una vittima
  • Installare in modo silenzioso le competenze (app) sull’account Alexa di un utente
  • Visualizza l’intera lista di competenze di un account utente Alexa
  • Rimuovere silenziosamente una competenza installata

“Gli speaker intelligenti e gli assistenti virtuali sono talmente comuni che è facile trascurare la quantità di dati personali in loro possesso e il loro ruolo nel controllo di altri dispositivi smart nelle nostre case. Ma gli hacker li vedono come punti di ingresso nella vita delle persone, dando loro la possibilità di accedere ai dati, origliare le conversazioni o condurre altre azioni dannose senza che il proprietario ne sia consapevole”, ha detto Oded Vanunu, responsabile della ricerca sulle vulnerabilità dei prodotti al Check Point.

“Abbiamo condotto questa ricerca per evidenziare come la sicurezza di questi dispositivi sia fondamentale per mantenere la privacy degli utenti. Fortunatamente, Amazon ha risposto rapidamente alla nostra divulgazione per chiudere queste vulnerabilità su alcuni sottodomini di Amazon/Alexa. Speriamo che i produttori di dispositivi simili seguano l’esempio di Amazon e controllino i loro prodotti per individuare eventuali vulnerabilità che potrebbero compromettere la privacy degli utenti. In precedenza, abbiamo condotto ricerche su Tiktok, WhatsApp e Fortnite. Alexa ci preoccupa da un po’ di tempo, data la sua ubiquità e la sua connessione ai dispositivi IoT. Sono queste mega piattaforme digitali che possono farci più male. Pertanto, i loro livelli di sicurezza sono di importanza cruciale”.

Amazon ha risolto questo problema subito dopo che è stato segnalato.

Con più di 200 milioni di dispositivi venduti in tutto il mondo, Alexa è in grado di interagire con la vostra voce, impostare promemoria, riprodurre musica e controllare dispositivi intelligenti in un sistema domotico.

Gli utenti possono estendere le funzioni di Alexa installando le “skill”, che sono applicazioni guidate dalla voce. Tuttavia, le informazioni personali memorizzate negli account Alexa degli utenti e l’uso del dispositivo come controller di automazione domestica rende questi dispositivi un bersaglio molto attraente per gli hacker.

A questo link è possibile inoltre vedere un video riassuntivo: https://youtu.be/xfqGYic4hj8

Archiviato in:Everyday, Innovazione, Lifestyle, Tecnologie Contrassegnato con: alexa, amazon, check point, Check Point Research, cybercrime, cybercrimine, dati, hacker, inetrnet sicurity, informazioni personali, password, Threat Intelligence

Barra laterale primaria

Trova l’Innovazione

Approfondimenti

Footer

L’innovatore

E' il magazine dell'innovazione in Italia. Idee per il tuo business, tendenze e consigli per il tuo business. News, crescita personale, lifestyle e strategia per la crescita della tua impresa personale. L'utente dichiara di accettare Privacy, Termini e Condizioni d'uso L'Innovatore è un progetto di Fabio Montobbio

Trova l’Innovazione

Tag

arte benessere business casa cibo design estate eventi fashion futuro genova google green green economy hacker impresa innovation innovatore innovazione Intelligenza Artificiale Italia lavoro lifestyle made in italy mare marketing milano moda moto musica online outdoor salute sicurezza smartphone sostenibilità sport startup startupper teatro carlo felice tecnologia travel trekking turismo viaggio

L'innovatore da un idea di Fabio Montobbio - Credits : Webdesign by Fabrizio Pezzoli

Sul nostro sito Web utilizziamo i cookie. Cliccando "Accetto", acconsenti all'uso di Tutti i cookie. Tuttavia, puoi visitare "Impostazioni cookie" per fornire un consenso controllato.
Impostazioni CookieRifiutaAccetto
Gestgisci consenso

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary
Sempre abilitato
Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.
CookieDurataDescrizione
cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
Functional
Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
Performance
Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
Analytics
Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
Advertisement
Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.
Others
Other uncategorized cookies are those that are being analyzed and have not been classified into a category as yet.
ACCETTA E SALVA