Un chercheur en s\u00e9curit\u00e9 a re\u00e7u une prime de bogue de 107 500 $ pour avoir identifi\u00e9 des probl\u00e8mes de s\u00e9curit\u00e9 dans les haut-parleurs intelligents Google Home qui pourraient \u00eatre exploit\u00e9s pour installer des portes d\u00e9rob\u00e9es et les transformer en dispositifs d’\u00e9coute \u00e9lectronique.<\/p>\n
Les failles “ont permis \u00e0 un attaquant \u00e0 proximit\u00e9 sans fil d’installer un compte” de porte d\u00e9rob\u00e9e “sur l’appareil, lui permettant d’envoyer des commandes \u00e0 distance via Internet, d’acc\u00e9der \u00e0 son flux de microphone et de faire des requ\u00eates HTTP arbitraires dans le LAN de la victime”, a d\u00e9clar\u00e9 le chercheur. , qui s’appelle Matt, divulgu\u00e9<\/a> dans un article technique publi\u00e9 cette semaine.<\/p>\n En faisant de telles demandes malveillantes, non seulement le mot de passe Wi-Fi pourrait \u00eatre expos\u00e9, mais \u00e9galement fournir \u00e0 l’adversaire un acc\u00e8s direct \u00e0 d’autres appareils connect\u00e9s au m\u00eame r\u00e9seau. Suite \u00e0 la divulgation responsable du 8 janvier 2021, les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus par Google en avril 2021.<\/p>\n Le probl\u00e8me, en un mot, a \u00e0 voir avec la fa\u00e7on dont l’architecture logicielle de Google Home peut \u00eatre exploit\u00e9e pour ajouter un compte d’utilisateur Google escroc \u00e0 l’appareil domotique d’une cible.<\/p>\n Dans une cha\u00eene d’attaque d\u00e9taill\u00e9e par le chercheur, un acteur malveillant cherchant \u00e0 espionner une victime peut inciter l’individu \u00e0 installer une application Android malveillante qui, lors de la d\u00e9tection d’un appareil Google Home sur le r\u00e9seau, \u00e9met des requ\u00eates HTTP furtives pour lier le compte d’un attaquant. \u00e0 l’appareil de la victime.<\/p>\n En prenant les choses un cran plus haut, il est aussi ressorti qu’en mettant en sc\u00e8ne un Attaque de d\u00e9sauthentification Wi-Fi<\/a> pour forcer un appareil Google\u00a0Home \u00e0 se d\u00e9connecter du r\u00e9seau<\/a>l’appareil peut \u00eatre amen\u00e9 \u00e0 entrer en “mode configuration” et \u00e0 cr\u00e9er son propre r\u00e9seau Wi-Fi ouvert.<\/p>\n L’auteur de la menace peut ensuite se connecter au r\u00e9seau de configuration de l’appareil et d\u00e9tails de la demande<\/a> comme le nom de l’appareil, cloud_device_id et le certificat, et les utiliser pour lier leur compte \u00e0 l’appareil.<\/p>\n Ind\u00e9pendamment de la s\u00e9quence d’attaque employ\u00e9e, un processus de liaison r\u00e9ussi permet \u00e0 l’adversaire de profiter de Routines Google\u00a0Home<\/a> baisser le volume \u00e0 z\u00e9ro et appeler un num\u00e9ro de t\u00e9l\u00e9phone sp\u00e9cifique<\/a> \u00e0 tout moment pour espionner la victime via le microphone de l’appareil.<\/p>\n “La seule chose que la victime peut remarquer, c’est que les LED de l’appareil deviennent bleues fixes, mais elle supposerait probablement qu’il met \u00e0 jour le firmware ou quelque chose comme \u00e7a”, a d\u00e9clar\u00e9 Matt. “Pendant un appel, les LED ne clignotent pas comme elles le font normalement lorsque l’appareil \u00e9coute, il n’y a donc aucune indication que le microphone est ouvert.”<\/p>\n De plus, l’attaque peut \u00eatre \u00e9tendue pour effectuer des requ\u00eates HTTP arbitraires au sein du r\u00e9seau de la victime et m\u00eame lire des fichiers ou introduire des modifications malveillantes sur l’appareil li\u00e9 qui seraient appliqu\u00e9es apr\u00e8s un red\u00e9marrage.<\/p>\n Ce n’est pas la premi\u00e8re fois que de telles m\u00e9thodes d’attaque sont con\u00e7ues pour espionner secr\u00e8tement des cibles potentielles via des dispositifs activ\u00e9s par la voix.<\/p>\n En novembre 2019, un groupe d’universitaires a divulgu\u00e9 une technique appel\u00e9e Light Commands, qui fait r\u00e9f\u00e9rence \u00e0 une vuln\u00e9rabilit\u00e9 des microphones MEMS qui permet aux attaquants d’injecter \u00e0 distance des commandes inaudibles et invisibles dans des assistants vocaux populaires tels que Google Assistant, Amazon Alexa, Facebook Portal et Apple Siri. utilisant la lumi\u00e8re.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671770183_323_LastPass-admet-une-grave-violation-de-donnees-et-des-coffres-forts.png\")
<\/a><\/center><\/div>\n![\"Haut-parleurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1672397283_441_Un-chercheur-decouvre-des-bogues-potentiels-decoute-electronique-dans-les.png\" "\\"Haut-parleurs")
<\/div>\n![\"Haut-parleurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1672397283_695_Un-chercheur-decouvre-des-bogues-potentiels-decoute-electronique-dans-les.png\" "\\"Haut-parleurs")
<\/div>\n