Alexa的新呼叫功能意味著它真的是時候設置雙因素身份驗證了

2019-05-23 16:16:06 編輯：來源：

導讀如果您還沒有為您的亞馬遜帳戶啟用雙因素身份驗證，那么現在就像任何時候一樣好。在最近由私人信息安全和網絡安全公司SANS Institute舉行

如果您還沒有為您的亞馬遜帳戶啟用雙因素身份驗證，那么現在就像任何時候一樣好。在最近由私人信息安全和網絡安全公司SANS Institute舉行的峰會上，有人指出，由于Alexa應用程序不需要2FA，因此任何有權訪問個人亞馬遜憑證的人都可以訪問帳戶。

數字取證公司BriMor Labs的Brian Moran在多臺設備上測試應用程序時發現了這個問題。正如他所發現的那樣，用戶在移動設備上的首次登錄需要通過SMS提供的PIN來驗證用戶，但這是唯一需要2FA的時間。

這意味著，如SANS演示文稿中所述，如果您可以訪問Amazon憑據，則可以在任何設備上登錄帳戶，并且：

讓Alexa打電話給另一個人

收到發給他人的Alexa電話

將Alexa消息作為另一個人發送

接收發送給他人的Alexa消息

讓另一個人的Alexa聯系人同步到您的設備

所有這一切都可能在原始用戶不知道活動的情況下發生。當然，如果其他用戶擁有您的亞馬遜憑據，除了通過您的帳戶進行的通話外，還會發生更糟糕的事情。但考慮到新的Echo Show允許您“插入”并從他們的家中觀看可信賴的聯系人，這是在您的Echo設備上啟用2FA的另一個原因。

根據SANS的說法，亞馬遜安全團隊很高興發現問題并正在修復問題。這里唯一真正的漏洞是SMS引腳只被請求一次(亞馬遜似乎會修復)，并且一旦你為亞馬遜啟用了2FA，就沒有辦法退出已經擁有訪問權限的其他設備。

那么，PSA：如果你已經為亞馬遜打開了2FA，你應該沒問題。如果你不這樣做，你應該繼續啟用它，特別是如果你正在考慮參加Echo Show。

標簽： Alexa的新呼叫

免責聲明：本文由用戶上傳，如有侵權請聯系刪除！

本站除標明“本站原創”外所有信息均轉載自互聯網版權歸原作者所有。

郵箱：toplearningteam#gmail.com (請將#換成@)

欧美日韩激情电影,久久亚洲精品毛片,日日夜夜天天综合入口,亚洲激情六月丁香