黑客或可利用Alexa和Google Home窃听用户对话

       据外媒报道，近日Security Research Labs的研究员LuiseFrerichs和FabianBräunlein透露，Alexa和GoogleHome中存在重大漏洞。二者分别是亚马逊和谷歌推出的智能助手。

       据了解，黑客可利用亚马逊和谷歌为开发者提供的后端展开攻击。此类后端被用于自定义Alex或Google Home的应用程序，而通过在其内部添加“ ..”字符序列，黑客可利用语音助手设备发送钓鱼邮件、窃听用户的对话等。

       在黑客添加此类字符序列后，目标设备会变得卡顿，但其指示灯会显示该设备仍处于活跃状态。随后，用户会收到一封伪装成亚马逊/谷歌更新消息的钓鱼邮件，要求用户提供其亚马逊/谷歌账户信息。通常情况下，用户很难意识到这是一封钓鱼邮件。

       SRLabs表示，他们已于今年早些时候向这两家公司报告了该问题，但两家公司仍未给出解决方案。