亚马逊 Echo 智能音箱自己把自己黑了：随机购物拨号，还能自主开灯关门

图片地址：https://img.ithome.com/newsuploadfiles/2022/3/2023a9dd-d1bb-42f3-a08e-88719f94014d.gif

去，把空调温度调到 40℃。好的。这是来自同一个智能音箱的自问自答，只不过干的事儿，是自己攻击自己：随机拨号、自主开门、拿主人账户上亚马逊购物、把空调温度调至一个致死率爆炸的数字……这位“自黑者”是亚马逊家的智能音箱 Amazon Echo，当然，并不是什么 AI 相关的智械危机，而是一个来自英国和意大利的研究团队的安全试验。他们远程黑入智能音箱，通过技术手段让智能音箱自发地给自己下达恶意指令。恶意指令中，随机拨打号码的成功率有 73%、修改日历时间的成功率有 88%、控制智能灯开关的成功率有 93%、甚至可以 100% 地做到亚马逊上购买任意商品……只能说，这波自黑是真的强。三个漏洞导致“自黑”成功那么，研究人员到底是如何让 Echo 音箱“自黑”的呢？这源于 Echo 音箱的三个漏洞：一个自发命令的漏洞：Echo 音箱可以识别由本设备播放的音频文件，并分析并执行音频文件中包含的语音命令Full Volume：有可能将自发命令