手机定位远程录音app（远程控制手机录音）手机定位远程录音app（远程控

手机定位远程录音app（远程控制手机录音）
黑客”常常被人误解，在信息安全领域，“黑客” 指研究如何智取计算机安全系统的人员。他们利用公共通讯网路，在非正规的情况下登录对方系统，掌握操控系统之权力，通过入侵去提醒该系统所有者计算机安全漏洞。
黑客的顶级“聚会”是 DEFCON，被称为黑客界的 “奥斯卡”，参加的人员不仅有黑客，安全企业，甚至包括了那些追击黑客的政府机构。这是全球最大的计算机安全会议之一，自 1993 年 6 月起，每年在美国内华达州的拉斯维加斯举办。
今年的 DEFCON 全球黑客大会同样精彩纷呈，有11岁女孩仅10分钟攻击佛罗里达州投票机的“复制品”，篡改了总统投票的结果；有1分钟越狱 iOS 11.4 的阿里安全大牛；有绕开系统安全警告入侵 macOS 的著名 Mac 黑客。
智能硬件也不安全。尤其是具有监听功能的智能音箱，一直以来饱受安全质疑。比如今年5月就有媒体曝出亚马逊的 Echo 设备未经许可将私人对话录音，并将音频随机发送给用户联系人列表中的人士，引起舆论哗然。
你能想象，无微不至的语音助手，突然有一天成为潜伏在你身边的敌人吗？
8月13日，来自腾讯安全平台部的Tencent Blade Team，就现场演示了如何破解全世界最畅销的智能音箱——亚马逊Echo 。

文章图片
在大会议题演讲中，Tencent Blade Team分享了如何通过多种方式，完成对亚马逊智能音箱Echo的破解，从而实现远程窃听。因其破解难度之高和影响范围之大，吸引了国内外众多安全专家的关注。
攻破亚马逊Echo：先拿下一个设备，再攻破整个网络
作为全世界最受欢迎的智能音箱之一，亚马逊安全团队给Echo设置了多重严密的安全防御机制，包括通信流量加密与认证、防火墙、严格的SELinux安全策略等。因此，长期以来，亚马逊的产品一直处于安全研究人员的“高难度黑名单”上。
但在物联网中，任何智能设备都可以连接到互联网并产生相互交互。这意味着，一旦其中某一个设备成为黑客攻击目标，攻破后将对整个物联网造成致命威胁。
这次Tencent Blade Team对于亚马逊Echo智能音箱的破解，正是基于该原理。
经过数月的研究，该团队成功地发现，利用亚马逊允许旗下多个设备互联的这一系统机制，将植入攻击程序的恶意设备绑定到同个账户下，就能完美地实现对亚马逊Echo智能音箱的破解。经过多次试验，他们不仅可以远程控制亚马逊Echo进行录音，还能将录音文件通过网络发送给远程服务器。
技术细节
这次攻破 Amazon Echo 利用了多个漏洞，这些漏洞构成了一个完整的攻击链。由于 Amazon Echo 并没有开放系统固件下载也没有完整的开源代码，它的更新包都是通过 https 加密流量传输的，所以团队选择了直接从 Amazon Echo 使用的 Flash 芯片中直接提取固件，将 Flash 芯片直接从主板上焊接下来并读取了其中的固件内容，然后通过修改固件内容并将 Flash 芯片重新焊接回主板得到了一个已经获取 root 权限并可通过 adb 连接与调试的 Amazon Echo 设备。
在后面的固件分析过程中，他们发现 Amazon 开发团队给 Amazon Echo 设置了很多安全防御机制，例如通信流量加密与认证，防火墙，严格的 SELinux 安全策略等。但他们最终发现了一个名为 whad(whole-home audio daemon) 的系统程序，这个程序会开放端口允许多个 Amazon Echo 设备相互连接，并且拥有 root 权限，在系统的 SELinux 策略限制下仍然可以访问网络与通过 mediaserver 进行录音与播放音频。经过分析，研究团队发现这个程序存在堆溢出与信息泄露漏洞，利用这些漏洞成功实现了在局域网获取 Amazon Echo 的有限制的 root 权限，这允许远程控制 Amazon Echo 进行录音，并将录音文件通过网络发送给远程服务器。