Amazon Alexa : une faille critique permet d’accéder à vos données personnelles

Amazon Alexa, l'assistant vocal du géant du e-commerce, est victime d'une faille de sécurité critique. D'après les chercheurs en sécurité informatique de CheckPoint Research, cette vulnérabilité permettrait à un pirate d'accéder à l'historique des échanges vocaux ainsi qu'aux données personnelles de l'utilisateur.

alexa faille
Crédits : Wikipedia

Alexa, l'assistant vocal d'Amazon, est victime d'une faille de sécurité critique. Les chercheurs en sécurité informatique de CheckPoint Research ont publié un communiqué ce jeudi 13 août dans lequel ils affirment avoir “identifié des vulnérabilités dans certains sous-domaines Amazon/Alexa qui pourraient permettre à un pirate de supprimer/installer des compétences sur le compte Alexa de la victime”. 

Ces vulnérabilités autoriseraient un pirate à “accéder à l'historique d'échanges vocaux et aux données de personnelles” de la cible, comme les coordonnées bancaires, les numéros de téléphone ou encore l'adresse postale. Les chercheurs précisent bien qu'Amazon n'enregistre pas vos identifiants bancaires, mais qu'un pirate peut toujours “accéder aux interactions de la victime avec ses services bancaires et obtenir l'historique de ses données”. 

À lire également : Amazon Alexa permet désormais de passer des appels Skype

Une faille facilement exploitable

Toujours selon CheckPoint Research, l'exploitation de cette faille se veut assez simple. Pour entrer dans le système, la victime doit nécessaire cliquer sur un lien malveillant contenu dans un faux mail d'Amazon. Ce lien redirige ensuite la cible sur une page contenant du code malveillant. Le hacker n'a plus qu'à envoyer une demande spéciale au magasin de compétences d'Alexa en se faisant passer pour l'utilisateur légitime.

Une fois dans la place, l'attaquant peut commencer à supprimer ou installer des compétences supplémentaires, ou accéder aux différentes données personnelles évoquées plus haut. Pour rappel, une compétence n'est ni plus ni moins qu'une application vocale ajoutée aux fonctionnalités par défaut d'Alexa.

À lire également : Amazon Ring – un hacker pirate la caméra, espionne la famille et terrorise la fillette

Aucune victime à déplorer d'après Amazon

Les enceintes connectées et les assistants virtuels sont si courants qu'il est facile de négliger la quantité de données personnelles qu'ils détiennent et leur rôle dans le contrôle d'autres appareils intelligents dans nos foyers. Les pirates les considèrent comme des points d'entrée dans la vie des gens, pour accéder à des données, écouter des conversations ou effectuer d'autres actions malveillantes à l'insu de leur propriétaire”, rappelle Oded Vanunu, responsable des recherches sur les vulnérabilités des produits chez CheckPoint.

De son côté, Amazon a été notifié du problème et a rapidement corrigé la faille, garantissant au passage qu'ils n'avaient connaissance “d'aucun cas d'utilisation de cette vulnérabilité contre nos clients ou d'exposition d'informations sur les clients”. Pour rappel, en 2018 Alexa avait enregistré et partagé les conversations d'un couple à leur insu.

Source : Android Authority



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
amazon alexa impression
Alexa peut maintenant imprimer ce que vous voulez sur demande

Alexa, l’assistant vocal d’Amazon, se dote d’une nouvelle fonctionnalité plutôt pratique. Grâce à un partenariat avec les principaux constructeurs d’imprimantes comme Canon ou HP, Alexa peut désormais détecter votre machine et lancer une impression via une commande vocale.  Alexa, l’assistant…

google home mute
Google Assistant n’enregistre plus par défaut votre voix sur ses serveurs

Google explique dans un mail avoir désactivé par défaut l’enregistrement de la voix des utilisateurs de Google Assistant sur ses serveurs. Il sera possible de les réactiver manuellement. Mais Google veut être sûr et certain que les utilisateurs choisissent en…

netflix google nesthub nesthubmax
Netflix est maintenant disponible sur Google Nest Hub et Nest Hub Max

Netflix est maintenant disponible sur Google Nest Hub et Nest Hub Max. Les utilisateurs des deux écrans connectés de la firme de Mountain View pourront désormais bingewatcher leur série préférée sur un support supplémentaire. Netflix, la plateforme de streaming qui…

homepod
HomePod : Apple est-il sur le point de jeter l’éponge ?

Le HomePod est en rupture de stock sur le site Apple américain, et semble avoir disparu d’autres déclinaisons de l’Apple Store dans le monde. Alors que des rumeurs sur un possible successeur reviennent sporadiquement depuis plusieurs mois, Apple pourrait changer…