Amazon Echo AWS

Gast #4911689
Lesenswert?

Winfried J. schrieb:
> Wie kommt man auf die Idee sich die Abhöreinrichtung freiwillig im
> aktiven Lauschmodus zu installieren?
>
> Klar jedes aktivierbare Mikro lässt sich dazu missbrauchen, aber als
> Standardmodus und Hauptzweck erscheint mir das etwas freizügig?
>
> Namaste

Ich habe mal den Netzwerkverkehr eines echo abgehört. Scheint nur Daten 
zu senden, wenn das Schlüsselwort Alexa fällt sonst nicht... Außer du 
meintest jetzt was anderes. Klar lässt sich das missbrauchen aber das 
konnte ich nicht feststellen
Gast #4912070
Lesenswert?

Winfried J. schrieb:
> Jan R. schrieb:
>> Schlüsselwort Alexa
>
> Was wird es wohl brauchen dies zu ändern?
> Was davon wirst du bemerken?
>
> Wer wird das können?
> Wem könnte es nutzen?
>
> Was wird dich warnen können?
> Wer wird es wollen?
>
>
> Namaste

Jetzt habe ich fast ein wenig furcht verspürt...

Naja ich habe einen Fernseher, zu einem Dashboard umgebaut,sodass man 
den Netzwerkverkehr immer Analysiert wird. Und tatsächlich nimmt das 
ding immer nur eine Verbindung auf, wenn das Schlüsselwort fällt. Aber 
ich habe ja gesagt, dass zu missbrauchen ist nicht schwer.
#4919763
Lesenswert?

Stell dir vor, du hast eine Skypekonferenz mit deinem Arzt, dem 
Finanzamt, der Krankenkasse, deinem Arbeitgeber, deinem Fußballverein 
und deinem Stammtisch, nur weiß du nichts davon, du kannst dich nicht 
muten und du verhältst dich in deinem Haus wie gewöhnlich.
Würde dir das gefallen ?

Überlege dir mal was du von deinem Alltag wem lieber nicht sagen 
möchtest.
Was passiert wenn deine Frau im Bett sagt:" R.B. (ist "er") schon wieder 
schlapp, soll ich dir ein Tee machen? "
Oder:
"Ich glaube , ich muss doch sicher niemandem sagen das ich dieses (n 
meinen Augen illegale) und jenes gemacht habe, es stört doch keinen".
(Firma: Nisch-Aufzüge) Persönliche Seite #4927819
Lesenswert?

http://www.spiegel.de/netzwelt/netzpolitik/wikileaks-enthuellung-vault-7-cia-soll-auch-von-deutschland-aus-spionieren-a-1137580.html

Nur mal so nachgesetzt was meine Beiträge weiter oben anbetrifft.

und glaube nur Keiner, dass weil kein Traffic geloggt wird wenn Alexa 
vorgibt inaktiv zu sein, finde keiner statt. Ich bin mir sicher, dass 
"interessierte Kreise" keine technische Quelle unangezapft lassen. Der 
Flaschenhals ist nicht die Sammelwut, eher die Auswertungskapazität und 
die wächst rasanter als wir je erträumten.
Mein Wort darauf. Privat war gestern.

Namaste
Gast #4960258
Lesenswert?

Winfried J. schrieb:
> Was auch interessant ist, dass die Leaks nach kurzem Überreißen eine
> Menge know how veröffentlicht welches man auch völlig legal nutzen
> könnte. Wer also ein paar Tips sucht, seinen Samsung TV oder PC Apple
> oder Handy zu pimpen, sollte sich ein bisschen einlesen.
>
> Namaste

Ich will das jetzt garnicht lesen. Aber ich hätte gerne eine Erklärung 
wie ein Gerät etwas senden soll, wenn an der Schnittstelle zwischen 
router und Internet keine Pakete gesendet werden. Sprich das gerät kein 
einziges bit vom router ins internet geht. Wie soll das rein technisch 
gehen? (und ich bin auch kein fan von diesen echos)
(Firma: Nisch-Aufzüge) Persönliche Seite #4960504
Lesenswert?

Jan R. schrieb:
> Winfried J. schrieb:
>> Was auch interessant ist, dass die Leaks nach kurzem Überreißen eine
>> Menge know how veröffentlicht welches man auch völlig legal nutzen
>> könnte. Wer also ein paar Tips sucht, seinen Samsung TV oder PC Apple
>> oder Handy zu pimpen, sollte sich ein bisschen einlesen.
>>
>> Namaste
>
> Ich will das jetzt garnicht lesen. Aber ich hätte gerne eine Erklärung
> wie ein Gerät etwas senden soll, wenn an der Schnittstelle zwischen
> router und Internet keine Pakete gesendet werden. Sprich das gerät kein
> einziges bit vom router ins internet geht. Wie soll das rein technisch
> gehen? (und ich bin auch kein fan von diesen echos)

Hallo Jan,

ich würde die Daten sammeln, stark komprimieren und entweder mit anderen 
im offiziellen Paket senden. Das wäre sehr unauffällig. Des weiteren 
könnte man unter falscher Flagge kommunizieren ohne dass die 
Kommunikation dem offiziellen Kanal/Gerät zugeordnet werden kann, zum 
Beispiel durch clonen nur temporär eingeloggter HW. Funk läßt sich 
leicht sniffen.

Was "der Spion" außerhalb der offizellen Funktionalität tut kann er 
leicht im QRM tarnen ohne das es ihm zu geordnet werden kann, dazu 
müsste man schon den Funkport direkt Hw-loggen, nicht nur das 
Routingprotokoll des Routers.

Namaste
#4960847
Lesenswert?

Winfried J. schrieb:
> Es wäre technisch relativ leicht, wenn es jemand darauf absieht. Und
> egal wers versuchte, du würdest es nicht bemerken!
>
> Es ist imho ein potentilles Kuckuksei.

Gleiches könnte man über ein Smartphone, Tablet, Smart TV, Laptop oder 
einen PC auch sagen. Die sind zu 99% nicht nur mit einem Mikrofon, 
sondern sogar mit einer Kamera ausgestattet. Vermutlich sind die 
aufgrund der bekanntermaßen leicht zu knackenden Betriebssysteme 
(Android, iOS, Windows) sogar noch lohnendere Ziele als ein Amazon Echo. 
Das ist sogar noch "gefährlicher", da man das Smartphone meist bei sich 
trägt. Insbesondere, wenn man das Haus verlässt.

Ein solches Gerät zu infizieren und dann permanent Audio/Video-Daten 
abzugreifen dürfte nicht sonderlich schwer sein (soweit ich mich 
erinnern kann, ist in der Vergangenheit sogar schon mehrfach über 
Derartiges berichtet worden).

Daher verstehe ich die Aufregung hier nicht so ganz...


@Edit:
Hehe, wenn man vom teufel spricht:
https://www.heise.de/newsticker/meldung/Smart-TV-Hack-Schadcode-ueber-DVB-T-ermoeglicht-Uebernahme-aus-der-Ferne-3673092.html?wt_mc=rss.ho.beitrag.rdf
(Firma: Nisch-Aufzüge) Persönliche Seite #4961702
Lesenswert?

Borislav B. schrieb:
> https://www.heise.de/newsticker/meldung/Smart-TV-H...

Borislav B. schrieb:
> Daher verstehe ich die Aufregung hier nicht so ganz...

Ich bin weit entfernt davon aufgeregt zu sein, nur sehe ich im 
Unterschied zu allen anderen Geräten einige Besonderheiten.

1. Alexa wird auf geraume Zeit eine Monopolstellung einnehmen und eine 
große Verbreitung erzielen.

2. der Standort wird sich kaum oft ändern?

3. fremde Personen werden kaum die Anwesenheit zur Kenntnis nehmen 
(Siri ist bei mir permanent deaktiviert) wer wird Alexa im Alltag 
deaktivieren?

4. Die Zugangsdaten dürften bei Amazon immer zugänglich sein. Man 
benötigt keine Kenntnis über das Modell oder den Provider der 
Zielperson.
...

Namaste
Gast #4961776
Lesenswert?

Winfried J. schrieb:
> 1. Alexa wird auf geraume Zeit eine Monopolstellung einnehmen und eine
> große Verbreitung erzielen.

Google Assistant... das wird die Monopolstellung inne haben, Echo steckt 
in den Kinderschuhen.

Ich selber habe eines und die häufigste Antwort welche ich von ihr 
bekomme ist: "Dies ist eine Frage auf die ich keine Antwort habe!" Mehr 
als Wetter und Musik kann das Ding schwer (Gut, Witze... Witze kommen 
gut!). Googles Aisstant ist Alexa um Welten vorraus und das wird sich in 
den Verkaufszahlen niederschlagen.

Darüber hinaus bin ich extrem entsetzt was Echo alles NICHT kann... ich 
kann Echo oder Alexa nichtmal dazu bringen (ohne jegliches weitere 
Zubehör) eine Webseite aufmachen zu lassen oder ein Fernsehprogramm 
umzuschalten.



Im übrigen: Wireshark entblößte Echo als nicht "nach Hause" 
telefonierend. Echo baute wirklich ausschließlich Verbindungen auf, 
sobald das Schlagwort Alexa gebraucht wurde. Ein Raumüberwachung "von 
Haus" aus schließe ich daher aus. Wenn Alexa jedoch angreifbar und 
Fernsteuerbar wird, sieht das natürlich anders aus - das wird sicherlich 
irgendwann kommen ja. Aber Grundsätzlich ist Alexa ruhig im Netz solange 
man sie dazu nicht auffordert. Auch sind die Daten nicht sonderlich viel 
- also ganze Unterhalungen werden da sicherlich nicht nach dem Codewort 
übertragen, vielmehr immer eine feste Länge von ca. 3sec Snippets

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren