أمازون تصلح ثغرة أمنية في Alexa تسمح للأجهزة بالتجسس على المستخدمين

amazon alexa

لقد تبين أن شركة أمازون قامت مؤخرًا بإصلاح ثغرة أمنية خطيرة في المساعد الرقمي Alexa سمحت للأجهزة المدعومة بهذا المساعد الرقمي بالإستماع سرًا لمحادثات المستخدمين وحتى إرسال نسخة من كل ما يتم الإستماع إليه.

أساسا، بعد معالجة المساعد الرقمي Alexa لطلب المستخدم، فمن المفترض أن يتوقف عن الإستماع حتى يقوم المستخدم بإيقاظه مرة أخرى. ومع ذلك، فقد إتضح مؤخرًا أنه من الممكن جعل Alexa يستمع إلى المستخدمين دون توقف من خلال الإستفادة من ميزة يطلق عليها إسم ” Reprompt “.

كان الباحثون في شركة Checkmarx المتخصصة في الآمن المعلوماتي هم من إكتشفوا هذه الثغرة الأمنية التي أبلغت عنها لشركة أمازون في وقت سابق من هذا الشهر، ومنذ ذلك الحين تم إصلاحها من قبل الشركة. وصرحت شركة أمازون بالقول : ” لقد قمنا بوضع إجراءات للكشف عن هذا النوع من السلوك في المهارات المطورة للمساعد الرقمي Alexa ورفض أو منع تلك المهارات عندما تفعل ذلك “.

المصدر.

 

مواضيع: