login
欢迎浏览华语科技网
凯发游戏-凯发k8国际手机app下载 凯发游戏-凯发k8国际手机app下载 凯发游戏-凯发k8国际手机app下载

凯发游戏-凯发k8国际手机app下载

您现在的位置是: 凯发游戏-凯发k8国际手机app下载 > 业界资讯 > 商业观察

商业观察

安全专家报告 google home 严重漏洞获得谷歌 107500 美元赏金-凯发游戏

2022-12-30 商业观察
12 月 30 日消息,安全研究专家马特・昆茨(matt kunze)去年向谷歌报告了 google home 的严重漏洞,近期获得了谷歌 107500 美元(约 74.9 万元人民币)的高额赏金。it之家了解到,在 google home 智能音响设备上发现了一个漏洞,攻击者可以利用该漏洞安装后门账

  12 月 30 日消息,安全研究专家马特・昆茨(matt kunze)去年向谷歌报告了 google home 的严重漏洞,近期获得了谷歌 107500 美元(约 74.9 万元人民币)的高额赏金。

  it之家了解到,在 google home 智能音响设备上发现了一个漏洞,攻击者可以利用该漏洞安装后门账户,用于远程控制并可激活麦克风用于监听用户对话。昆茨在本周早些时候披露了该漏洞的所有技术细节,以及如何利用该漏洞。

  昆茨通过 nmap 扫描,找到了 google home 本地 http api 的端口。于是他设置了一个代理来捕获加密的 https 流量,希望劫持用户授权令牌。

  研究人员发现,向目标设备添加新用户需要两个步骤,需要设备名称、证书和来自其本地 api 的“云 id”。有了这些信息,他们就可以向谷歌服务器发送链接请求。

  更令人担忧的是,研究人员找到了一种滥用“call [电话号码]”命令的方法,将其添加到恶意例程中,该例程会在指定时间激活麦克风,呼叫攻击者的号码并发送实时麦克风馈送。

  昆茨于 2021 年 1 月发现了这些问题,并于 2021 年 3 月发送了更多详细信息和 poc。谷歌于 2021 年 4 月修复了所有问题。

标签ad报错:该广告id(20)不存在。

文章评论

")); document.write(unescape("")); } // 引入jquery开关,下面这行代码请勿删除! console.log('ey_is_jquery');
加载中~
网站地图