Sårbarhet gjorde AI-högtalare öppen för spionage

En sårbarhet i Amazons AI-assistent Alexa har medfört att företagets AI-högtalare Echo varit helt öppen för spionage. Det hävdar säkerhetsexperter vid cybersäkerhetsföretaget Checkmarx, som säger sig ha lyckats hacka högtalaren och därefter kunnat tjuvlyssna på konversationer.

Assistenten Alexa är designad för att bara aktiveras efter att man sagt dess namn och först då starta ljudupptagningen. Ett av tricken som experterna var tvungna att genomföra var således att hålla Alexas ljudupptagning aktiv även efter att användaren ställt sin fråga eller givit sitt kommando. Den saken lyckades man alltså med, men däremot klarade säkerhetsexperterna inte att avaktivera den blå ring som lyser på högtalaren när den lyssnar, något som åtminstone ger en visuell indikation på att någonting är fel.

Amazon ska nu ha åtgärdat sårbarheten som möjliggjorde tjuvlyssnandet.