简单的绝招
亚马逊已经在最新版本中修复了Barnes发现的Echo的这个安全漏洞。Barnes表示,亚马逊已经在硬件产品上杜绝了这种可能。当WIRED向亚马逊询问对此事的看法时,亚马逊在一份声明中写道:“为了确保产品安全,我们建议客户从亚马逊或可信的零售商处购买Amazon生产的设备,并保持软件更新。”
Barnes同意,他的实验主要还是给那些从亚马逊之外的渠道购买Echo的人的一个警告,例如一些二手的Echo可能就被改造过。但他也指出,软件的更新是没法拯救早期的Echo的,因为问题在于硬件的漏洞。
他说,人们应该考虑在公共场所或半公共场合使用Echo的安全隐患,例如拉斯维加斯永利酒店,就计划在每间客房里放置Echo。Barnes说:“在这种情况下,您根本无法知道谁已经连接上Echo了。“可能酒店以前的客人就在里面安装了一些东西,或者清洁工,谁都有嫌疑。”将室内智能服务设备变成间谍工具的想法不仅仅是偏执狂才有的:维基解密发布的文档表明,中情局已经研究出了类似的物理接入技术,旨在将三星智能电视变成窃听设备。
对于那些担心Echo已经遭到改造的人而言,Barnes指出,亚马逊还是留了一手,Echo有一个静音按钮,也是Echo的开关,是恶意软件无法绕过的。他推荐这个办法: “要是这个按钮被关上了,软件是没有办法重启的。”他说。
所以这是他的绝招:“一关则灵。”