Amazon Echo: Sicherheitslücke erlaubt Hackern Lauschangriffe

Peinlich !5
Amazon Echo weist offenbar eine Hardware-Sicherheitslücke auf
Amazon Echo weist offenbar eine Hardware-Sicherheitslücke auf(© 2016 CURVED)

Konversationen mit Amazon Echo sollen sehr unsicher sein: Angeblich können Hacker auf den smarten Lautsprecher zugreifen und auf diese Weise Gespräche abhören. Der Grund für die Sicherheitslücke liegt offenbar in der Hardware.

Amazon Echo sei nicht gegen einen "physischen Angriff" geschützt, berichtet der Sicherheitsexperte Mark Barnes über MWR Labs. Ein Hacker könne sich Zugang zum Linux-Betriebssystem verschaffen und Malware installieren, ohne dass er dabei einen Beweis für sein Eindringen zurücklässt. Mithilfe entsprechender Software könnte ein Angreifer also permanenten Zugang zu dem Gerät erhalten – und auf diese Weise nicht nur Gespräche mithören, sondern diese auch weiterleiten. Zudem könnte er Passwörter und Muster stehlen, die der Authentifikation dienen.

Geräte der letzten beiden Jahre

Zwei Hardware-Komponenten seien laut Barnes dafür verantwortlich, dass sich Unbefugte Zugriff auf Amazon Echo verschaffen können: Sogenannte "Debug Pads", die sich auf dem Grund des Gerätes befinden, sowie eine Konfiguration, die es erlaube, den Lautsprecher über eine externe SD-Karte zu booten. Die Lücke tritt offenbar bei allen smarten Lautsprechern auf, die aus den Jahren 2015 und 2016 stammen.

Die gute Nachricht: Ein potenzieller Angreifer benötigt direkten Zugang zu Eurem Amazon Echo, um den Hack ausführen zu können, wie AppleInsider berichtet. Die schlechte Nachricht: Da es sich um eine Hardware-Konfiguration handelt, die das Eindringen ermöglicht, kann Amazon die Sicherheitslücke nicht durch ein Software-Update ausräumen – die Lücke bleibt also bei allen betroffenen Geräten bestehen.

Weitere Artikel zum Thema
Schwere WLAN-Sicher­heits­lücke KRACK betrifft vor allem Android-Smart­pho­nes
Francis Lido
WLAN-Verbindungen sind derzeit besonders gefährdet
Experten warnen davor, dass der WPA2-Standard von WLAN massive Sicherheitslücken aufweist. Android-Geräte seien besonders davon betroffen.
Sony Xperia XZ1 und XZ1 Compact erhal­ten Sicher­heits­up­date für Okto­ber
Michael Keller
Sony schützt das Xperia XZ1 Compact mit akutellen Patches
Das Sicherheitsupdate für Oktober 2017 ist da: Sony rollt die Aktualisierung derzeit für das Xperia XZ1 und das XZ1 Compact aus.
Parrot Mambo FPV im Test: Durch die Augen der Drohne
Marco Engelien
Die Parrot Mambo FPV verspricht viel Action.
Parrot erweitert die Mambo um eine Kamera und eine Brille. Damit kann der Pilot das Geschehen aus Sicht der Drohne erleben. Wir machten den Testflug.