黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
我要评论Bleeping Computer 网站披露 ，黑客户对话谷Google Home 智能音箱中出现一个安全漏洞 ，可监攻击者可以利用漏洞安装后门账户 ，听用题远程控制音箱 ，箱出现安并通过访问麦克风信号将其变成一个监听设备。全问
据悉 ，黑客户对话谷一名研究员在去年发现这个漏洞问题，可监并立刻向谷歌报告，听用题最终还获得了 107500 美元。箱出现安本周早些时候 ，全问该研究员公布了有关漏洞的黑客户对话谷一些技术细节和攻击场景，以展示如何利用漏洞 。可监
Google Home 音箱漏洞发现过程这名研究员用 Google Home 音箱做实验时，听用题发现使用 Google Home 应用添加的箱出现安新账户可以通过云端 API 远程向其发送指令 。研究员通过使用 Nmap 扫描 ，云计算全问找到了 Google Home 本地 HTTP API 的端口 ，于是设置一个代理来捕获加密 HTTPS 流量 ，以期获取用户授权令牌 。
捕获的 HTTPS（加密）流量（downrightnifty.me）
随后，研究员发现向目标设备添加新用户需要两个步骤 。首先需要从其本地 API 中获取设备名称、证书和“云 ID” 。有了这些信息 ，便可向谷歌服务器发送一个链接请求 。
为向目标 Google Home 设备添加恶意用户，研究员在一个 Python 脚本中实现了链接过程 ，该脚本能够自动过滤本地设备数据并“再现”链接请求 。
携带设备 ID 数据的源码库链接请求（downrightnifty.me)
研究员在博客中总结了攻击过程 ：
攻击者希望在 Google Home 的无线距离内监视受害者（但没有受害者的Wi-Fi 密码） 。攻击者通过监听与Google Inc.相关前缀的 MAC 地址（如 E4:F0:42）发现受害者的谷歌Home。攻击者发送 deauth 数据包以断开设备与网络的连接 ，使其进入设置模式 。攻击者连接到设备的网络设置 ，并请求其设备信息（名称 、证书 、云ID） 。攻击者连接到互联网之后 ，使用获得的亿华云设备信息将其账户链接到受害者的设备上 。这时候，攻击者就可以通过互联网监视受害者的 Google Home 了（不需要再靠近设备） 。值得一提的是 ，该研究员在 GitHub 上发布了上述行动的三个 PoCs ，但应该对运行最新固件版本的 Google Home 设备不起作用 。
这些 PoCs 比单纯的植入恶意用户更进一步，攻击者可以通过麦克风进行监听活动 ，在受害者的源码下载网络上进行任意的 HTTP 请求 ，并在设备上读/写任意文件 。
Google Home 音箱安全问题可能带来的影响一旦有恶意账户链接到目标受害者设备上 ，就有可能通过 Google Home 音箱控制智能开关、进行网上购物 、远程解锁车门，或秘密暴力破解用户的智能锁密码。
更令人担忧的是 ，研究员发现了一种滥用“呼叫[电话号码]”命令的方法 ，将其添加到一个恶意程序中 ，模板下载随后将在指定时间激活麦克风 ，调用攻击者的号码并发送实时麦克风反馈 。
捕获麦克风音频的恶意路由（downrightnifty.me）
在通话过程中 ，设备的 LED 会变成蓝色 ，这是发生某些监听活动的唯一“指示”，就算受害者注意到它了 ，也可能会认为是设备正在更新其固件 。（注 ：标准麦克风激活指示灯为脉动 LED ，在通话过程中不会出现这种情况）
最后 ，攻击者还可以在被入侵的香港云服务器智能音箱上播放媒体资源 ，也可以强制重启 ，甚至“强迫”其忘记存储的 Wi-Fi 网络 ，强制进行新的蓝牙或Wi-Fi配对等等 。
谷歌的修复措施研究员在 2021 年 1 月发现 Google Home 智能音箱的安全问题 ，同年 4 月 ，谷歌发布安全补丁 ，修复了所有问题 。
补丁中包括一个新的基于邀请的系统 ，用于处理帐户链接，阻止任何未添加到 Home 的尝试 。至于 "呼叫[电话号码]"命令 ，谷歌新增一个保护措施 ，以防止其通过例程进行远程启动 。
值得注意的是 ，Google Home 于 2016 年发布 ，2018 年添加了预定例程 ，2020 年引入了 Local Home SDK ，因此在 2021 年 4 月之前，发现安全漏洞的攻击者有足够的利用时间 。
相关文章
勒索软件正在成为对个人和企业的严重威胁，但人工智能可以帮助减轻它。人为操作的勒索软件攻击使威胁参与者使用某些方法进入您的设备。他们依靠动手键盘活动来进入您的网络。AI可以在发生这些和其他攻击时保护您。2025-12-07
手机制作大白菜U盘装系统教程（简单易行的方法，让你随身携带系统安装工具）
在我们的日常使用中，电脑系统出现问题或需要更换系统时，常常需要使用U盘来装载系统。但是，很多人往往没有一个备用的U盘或者忘记携带。而如今，我们几乎都携带手机，那么有没有一种简单易行的方法，可以用手机来2025-12-07
有很多用户们在使用智能手机的过程中有及时清理手机，删除电话记录以及短信的习惯，以此来保证手机的纯净，但是有时我们会有一些重要的信息想要保存下来，这时该怎么办呢?备份就是一个很好的办法，下面小编为大家总2025-12-07
HP8460p（性能出众，外观精致，适用于商务人士和学生群体）
作为一款商务笔记本电脑，HP8460p凭借其出色的性能和可靠性，成为商务人士和学生群体的首选之一。外观精致，功能齐全，它不仅能够满足各种办公需求，还能够提供卓越的娱乐体验。下面将从性能、外观、便携性、2025-12-07
随着数字时代的发展，我们发现自己处于多种传输和存储信息的方式之中。从居住在我们家中的智能设备到为各行各业提供动力的先进人工智能系统，技术与我们日常生活的交织从未如此错综复杂。然而，随着这种深度整合，一2025-12-07
快手直播怎么开通快手怎么直播工具/原料手机快手软件方法/步骤1首先快手能够进行直播live的用户，必须是有一定的粉丝数量的，在粉丝数量达到之后，就可以获得直播申请资格，进入到直播权限界面中;2进入到申2025-12-07
最新评论