Amazon echo dot or the reverberating secrets of IoT devices
Amazon echo dot or the reverberating secrets of IoT devices
复制标题
亚马逊回声点或物联网设备的回响秘密
DOI：
10.1145/3448300.3467820
复制
发表时间：
2021
期刊：
影响因子：
--
通讯作者：
Noubir, Guevara
中科院分区：
文献类型：
--
作者：
Giese, Dennis;Noubir, Guevara
智能扬声器，如亚马逊Echo Dot，非常受欢迎，并且通常被信任私人和敏感信息。然而，人们对其安全性和潜在攻击媒介知之甚少。我们开发并综合了一套物联网取证技术，将其应用于对Amazon Echo Dot的硬件和软件进行逆向工程，并证明其缺乏对私人用户数据的保护。能够物理访问此类设备的对手（例如，购买二手的）可以检索诸如Wi-Fi证书、（先前）所有者的物理位置和网络物理设备（例如，摄像机、门锁）。我们表明，这样的信息，包括所有以前的密码和令牌，仍然在闪存，即使在恢复出厂设置。这是由于闪存的损耗均衡算法和缺乏加密。我们确定并讨论了敏感信息的存储和解除配置使用的设备的过程中的设计缺陷。我们证明了这种攻击的实际可行性86在eBay和跳蚤市场上购买的二手设备。最后，我们提出了安全的设计方案和缓解技术。
Smart speakers, such as the Amazon Echo Dot, are very popular and routinely trusted with private and sensitive information. Yet, little is known about their security and potential attack vectors. We develop and synthesize a set of IoT forensics techniques, apply them to reverse engineer the hardware and software of the Amazon Echo Dot, and demonstrate its lacking protections of private user data. An adversary with physical access to such devices (e.g., purchasing a used one) can retrieve sensitive information such as Wi-Fi credentials, the physical location of (previous) owners, and cyber-physical devices (e.g., cameras, door locks). We show that such information, including all previous passwords and tokens, remains on the flash memory, even after a factory reset. This is due to the wear-leveling algorithms of the flash memory and lack of encryption. We identify and discuss the design flaws in the storage of sensitive information and the process of de-provisioning used devices. We demonstrate the practical feasibility of such attacks on 86 used devices purchased on eBay and flea markets. Finally, we propose secure design alternatives and mitigation techniques.
登录
查看更多内容
影响因子：
--
作者：
Chung, Hyunji;Park, Jungheum;Lee, Sangjin
通讯作者：
Lee, Sangjin
分析 Amazon Echo 的各种方法的调查
DOI：
--
发表时间：
2016
期刊：
影响因子：
--
作者：
Ike Clinton
通讯作者：
Ike Clinton
DOI：
--
发表时间：
2020-08
期刊：
ArXiv
影响因子：
--
作者：
Lea Schönherr;Maximilian Golla;Thorsten Eisenhofer;Jan Wiele;D. Kolossa;Thorsten Holz
通讯作者：
Lea Schönherr;Maximilian Golla;Thorsten Eisenhofer;Jan Wiele;D. Kolossa;Thorsten Holz
NAND 闪存解扰和解码的数学方法
DOI：
10.1016/j.diin.2015.01.003
发表时间：
2015
期刊：
Digit. Investig.
影响因子：
--
作者：
J. V. Zandwijk
通讯作者：
J. V. Zandwijk
Alexa，告诉我 - Amazon Echo Dot 第三代的法医检查
DOI：
10.26438/ijcse/v7i11.2029
发表时间：
2019
期刊：
International Journal of Computer Sciences and Engineering
影响因子：
--
作者：
D. Pawlaszczyk;J. Friese;C. Hummert
通讯作者：
C. Hummert