Amazon Echo AWS

Gast
Winfried J. schrieb:
> Wie kommt man auf die Idee sich die Abhöreinrichtung freiwillig im
> aktiven Lauschmodus zu installieren?
>
> Klar jedes aktivierbare Mikro lässt sich dazu missbrauchen, aber als
> Standardmodus und Hauptzweck erscheint mir das etwas freizügig?
>
> Namaste

Ich habe mal den Netzwerkverkehr eines echo abgehört. Scheint nur Daten 
zu senden, wenn das Schlüsselwort Alexa fällt sonst nicht... Außer du 
meintest jetzt was anderes. Klar lässt sich das missbrauchen aber das 
konnte ich nicht feststellen
Gast
Winfried J. schrieb:
> Jan R. schrieb:
>> Schlüsselwort Alexa
>
> Was wird es wohl brauchen dies zu ändern?
> Was davon wirst du bemerken?
>
> Wer wird das können?
> Wem könnte es nutzen?
>
> Was wird dich warnen können?
> Wer wird es wollen?
>
>
> Namaste

Jetzt habe ich fast ein wenig furcht verspürt...

Naja ich habe einen Fernseher, zu einem Dashboard umgebaut,sodass man 
den Netzwerkverkehr immer Analysiert wird. Und tatsächlich nimmt das 
ding immer nur eine Verbindung auf, wenn das Schlüsselwort fällt. Aber 
ich habe ja gesagt, dass zu missbrauchen ist nicht schwer.
Stell dir vor, du hast eine Skypekonferenz mit deinem Arzt, dem 
Finanzamt, der Krankenkasse, deinem Arbeitgeber, deinem Fußballverein 
und deinem Stammtisch, nur weiß du nichts davon, du kannst dich nicht 
muten und du verhältst dich in deinem Haus wie gewöhnlich.
Würde dir das gefallen ?

Überlege dir mal was du von deinem Alltag wem lieber nicht sagen 
möchtest.
Was passiert wenn deine Frau im Bett sagt:" R.B. (ist "er") schon wieder 
schlapp, soll ich dir ein Tee machen? "
Oder:
"Ich glaube , ich muss doch sicher niemandem sagen das ich dieses (n 
meinen Augen illegale) und jenes gemacht habe, es stört doch keinen".
(Firma: Nisch-Aufzüge) Persönliche Seite
http://www.spiegel.de/netzwelt/netzpolitik/wikileaks-enthuellung-vault-7-cia-soll-auch-von-deutschland-aus-spionieren-a-1137580.html

Nur mal so nachgesetzt was meine Beiträge weiter oben anbetrifft.

und glaube nur Keiner, dass weil kein Traffic geloggt wird wenn Alexa 
vorgibt inaktiv zu sein, finde keiner statt. Ich bin mir sicher, dass 
"interessierte Kreise" keine technische Quelle unangezapft lassen. Der 
Flaschenhals ist nicht die Sammelwut, eher die Auswertungskapazität und 
die wächst rasanter als wir je erträumten.
Mein Wort darauf. Privat war gestern.

Namaste
Gast
Winfried J. schrieb:
> Was auch interessant ist, dass die Leaks nach kurzem Überreißen eine
> Menge know how veröffentlicht welches man auch völlig legal nutzen
> könnte. Wer also ein paar Tips sucht, seinen Samsung TV oder PC Apple
> oder Handy zu pimpen, sollte sich ein bisschen einlesen.
>
> Namaste

Ich will das jetzt garnicht lesen. Aber ich hätte gerne eine Erklärung 
wie ein Gerät etwas senden soll, wenn an der Schnittstelle zwischen 
router und Internet keine Pakete gesendet werden. Sprich das gerät kein 
einziges bit vom router ins internet geht. Wie soll das rein technisch 
gehen? (und ich bin auch kein fan von diesen echos)
(Firma: Nisch-Aufzüge) Persönliche Seite
Jan R. schrieb:
> Winfried J. schrieb:
>> Was auch interessant ist, dass die Leaks nach kurzem Überreißen eine
>> Menge know how veröffentlicht welches man auch völlig legal nutzen
>> könnte. Wer also ein paar Tips sucht, seinen Samsung TV oder PC Apple
>> oder Handy zu pimpen, sollte sich ein bisschen einlesen.
>>
>> Namaste
>
> Ich will das jetzt garnicht lesen. Aber ich hätte gerne eine Erklärung
> wie ein Gerät etwas senden soll, wenn an der Schnittstelle zwischen
> router und Internet keine Pakete gesendet werden. Sprich das gerät kein
> einziges bit vom router ins internet geht. Wie soll das rein technisch
> gehen? (und ich bin auch kein fan von diesen echos)

Hallo Jan,

ich würde die Daten sammeln, stark komprimieren und entweder mit anderen 
im offiziellen Paket senden. Das wäre sehr unauffällig. Des weiteren 
könnte man unter falscher Flagge kommunizieren ohne dass die 
Kommunikation dem offiziellen Kanal/Gerät zugeordnet werden kann, zum 
Beispiel durch clonen nur temporär eingeloggter HW. Funk läßt sich 
leicht sniffen.

Was "der Spion" außerhalb der offizellen Funktionalität tut kann er 
leicht im QRM tarnen ohne das es ihm zu geordnet werden kann, dazu 
müsste man schon den Funkport direkt Hw-loggen, nicht nur das 
Routingprotokoll des Routers.

Namaste
Gast
> Beispiel durch clonen nur temporär eingeloggter HW. Funk läßt sich
> leicht sniffen.
>
> Namaste

Da hast du natürlich recht. Aber glaubst du, dass der Echo das wirklich 
tut?
(Firma: Nisch-Aufzüge) Persönliche Seite
Es wäre technisch relativ leicht, wenn es jemand darauf absieht. Und 
egal wers versuchte, du würdest es nicht bemerken!

Es ist imho ein potentilles Kuckuksei.
Und die aktuelle Gesetzgebung ist seit einiger Zeit dabei jedweden 
privaten Datenschutz gesetzlich auszuhebeln.
Schlußfolgerungen kann jeder selbst .....
Namaste
Winfried J. schrieb:
> Es wäre technisch relativ leicht, wenn es jemand darauf absieht. Und
> egal wers versuchte, du würdest es nicht bemerken!
>
> Es ist imho ein potentilles Kuckuksei.

Gleiches könnte man über ein Smartphone, Tablet, Smart TV, Laptop oder 
einen PC auch sagen. Die sind zu 99% nicht nur mit einem Mikrofon, 
sondern sogar mit einer Kamera ausgestattet. Vermutlich sind die 
aufgrund der bekanntermaßen leicht zu knackenden Betriebssysteme 
(Android, iOS, Windows) sogar noch lohnendere Ziele als ein Amazon Echo. 
Das ist sogar noch "gefährlicher", da man das Smartphone meist bei sich 
trägt. Insbesondere, wenn man das Haus verlässt.

Ein solches Gerät zu infizieren und dann permanent Audio/Video-Daten 
abzugreifen dürfte nicht sonderlich schwer sein (soweit ich mich 
erinnern kann, ist in der Vergangenheit sogar schon mehrfach über 
Derartiges berichtet worden).

Daher verstehe ich die Aufregung hier nicht so ganz...


@Edit:
Hehe, wenn man vom teufel spricht:
https://www.heise.de/newsticker/meldung/Smart-TV-Hack-Schadcode-ueber-DVB-T-ermoeglicht-Uebernahme-aus-der-Ferne-3673092.html?wt_mc=rss.ho.beitrag.rdf
(Firma: Nisch-Aufzüge) Persönliche Seite
Borislav B. schrieb:
> https://www.heise.de/newsticker/meldung/Smart-TV-H...

Borislav B. schrieb:
> Daher verstehe ich die Aufregung hier nicht so ganz...

Ich bin weit entfernt davon aufgeregt zu sein, nur sehe ich im 
Unterschied zu allen anderen Geräten einige Besonderheiten.

1. Alexa wird auf geraume Zeit eine Monopolstellung einnehmen und eine 
große Verbreitung erzielen.

2. der Standort wird sich kaum oft ändern?

3. fremde Personen werden kaum die Anwesenheit zur Kenntnis nehmen 
(Siri ist bei mir permanent deaktiviert) wer wird Alexa im Alltag 
deaktivieren?

4. Die Zugangsdaten dürften bei Amazon immer zugänglich sein. Man 
benötigt keine Kenntnis über das Modell oder den Provider der 
Zielperson.
...

Namaste
Gast
Winfried J. schrieb:
> 1. Alexa wird auf geraume Zeit eine Monopolstellung einnehmen und eine
> große Verbreitung erzielen.

Google Assistant... das wird die Monopolstellung inne haben, Echo steckt 
in den Kinderschuhen.

Ich selber habe eines und die häufigste Antwort welche ich von ihr 
bekomme ist: "Dies ist eine Frage auf die ich keine Antwort habe!" Mehr 
als Wetter und Musik kann das Ding schwer (Gut, Witze... Witze kommen 
gut!). Googles Aisstant ist Alexa um Welten vorraus und das wird sich in 
den Verkaufszahlen niederschlagen.

Darüber hinaus bin ich extrem entsetzt was Echo alles NICHT kann... ich 
kann Echo oder Alexa nichtmal dazu bringen (ohne jegliches weitere 
Zubehör) eine Webseite aufmachen zu lassen oder ein Fernsehprogramm 
umzuschalten.



Im übrigen: Wireshark entblößte Echo als nicht "nach Hause" 
telefonierend. Echo baute wirklich ausschließlich Verbindungen auf, 
sobald das Schlagwort Alexa gebraucht wurde. Ein Raumüberwachung "von 
Haus" aus schließe ich daher aus. Wenn Alexa jedoch angreifbar und 
Fernsteuerbar wird, sieht das natürlich anders aus - das wird sicherlich 
irgendwann kommen ja. Aber Grundsätzlich ist Alexa ruhig im Netz solange 
man sie dazu nicht auffordert. Auch sind die Daten nicht sonderlich viel 
- also ganze Unterhalungen werden da sicherlich nicht nach dem Codewort 
übertragen, vielmehr immer eine feste Länge von ca. 3sec Snippets
DraconiX schrieb:
> Wenn Alexa jedoch angreifbar und Fernsteuerbar wird, sieht das
> natürlich anders aus - das wird sicherlich irgendwann kommen ja.

Das nächste Firmware-"Sicherheits"-Update kann das schon ändern. 
Insbesondere nach genügend Zeit, wenn die Fachleute das Ding nicht mehr 
untersuchen.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 9 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.