家中音箱突然半夜高歌?别担心，它只是被黑了

据外媒 1 月 1 日报道，网络安全软件公司趋势科技证实一些型号的 Sonos 和 Bose 智能音箱存在安全漏洞，或可导致设备被劫持。相关研究人员称攻击者利用该漏洞进行简单的网络扫描，从而远程操控设备，例如播放诡异的音乐以及执行 Alexa 语音命令。虽只有小部分型号的音箱受到影响（其中包括 Sonos One 和 Bose SoundTouch ），但目前为止约有 2500 – 5000 台 Sonos 设备和 400- 500 台 Bose 设备已遭到攻击 。

据趋势科技研究人员介绍，攻击者通过扫描互联网寻找易受攻击的设备，一旦发现存有漏洞的音箱就立即使用 API 来引导其播放托管在特定 URL 上的音频文件。研究人员解释说有缺陷的音箱允许同一网络上的任何设备在未进行身份验证的情况下使用如 Spotify 或 Pandora 之类的应用程序的 API。攻击者利用该 API 可以播放任意 URL 的音频文件。此外，攻击者除了任意播放音乐，还制造了一些更加恐怖的攻击场景，比如通过语音助手设备控制门锁、空调和照明等智能家居的功能。

趋势科技称之所以会出现音箱被人侵的事件，其主要原因可能与这些音箱连接到一个错误配置的网络上有关。目前 Sonos 表示已发布安全补丁，解决了包括拒绝服务（DoS）错误在内的一些问题，但 Bose 方面仍然没有回应。

相关参考阅读：

< The Need for Better Built-in Security in IoT Devices >

消息来源：Security Affairs，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络。

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。