智能音箱作为市面上最热门的物联网设备之一，其安全性也越发受到人们的关注。
近日，腾讯安全团队Tencent Blade Team发现并报告了谷歌home智能音箱多个全新漏洞，并在无需用户交互的情况下成功破戒。谷歌安全团队第一时间致谢并确认此漏洞为高危安全漏洞，这也是谷歌home首个对外确认的无接触攻破安全漏洞。
此前在全球黑客大会DEFCON上，Tencent Blade Team还现场演示了如何黑入亚马逊Echo音箱，实现远程控制、窃听、录音。据悉，素有“黑客世界”之称的Mobile Pwn2own将于11月中旬在日本开幕，Tencent Blade Team虽未参赛，却已成功拿下亚马逊Echo和谷歌home这两个积分最高的物联网比赛项目。
从亚马逊Echo到谷歌home
Tencent Blade Team由腾讯安全平台部创立，致力于互联网前沿技术安全研究，物联网便是其重点研究方向之一。今年8月，他们首发了对亚马逊智能音箱Echo的研究成果，通过多种方式完成了对Echo的破戒。因其破戒难度之高和影响范围之大，吸引了国内外众多安全专家的广泛关注。
相比亚马逊Echo，谷歌home使用了完全不一样的操作系统与更高强度的安全防护机制，至今还未有团队利用漏洞在谷歌home上执行恶意代码实现无接触攻破。而此次Tencent Blade Team发现的漏洞，能让攻击者在一定条件下远程执行恶意代码，在无需任何用户交互的情况下实现窃取资料与隐私，静默录音等。
值得一提的是，Tencent Blade Team成功攻破的亚马逊Echo和谷歌home，恰巧就是今年即将开赛的“黑客世界”Mobile Pwn2own上，两个积分最高的物联网比赛项目。
Pwn2own自2007年举办至今，是全世界最著名、奖金最丰厚的黑客大赛，通过黑客攻击挑战来完善自身产品。今年11月即将在日本举办的Mobile Pwn2own比赛，除了传统的智能手机外，首次加入了IoT比赛项目，其中就包括了目前全球销量最高的亚马逊Echo与谷歌home智能音箱，Tencent Blade Team虽未参赛，但提前破戒无疑也说明了其在物联网研究上的前瞻性与高超实力。
安全之路仍任重道远
目前，Tencent Blade Team已经向谷歌报告此漏洞详情，谷歌安全团队第一时间致谢并确认此漏洞为高危安全漏洞，同时表示将在近期全线推送安全更新。据悉，此次漏洞不仅影响谷歌home智能音箱，还影响目前所有主流操作系统的许多重量级软件，Tencent Blade Team也将按照负责的漏洞报告流程将相关漏洞修复方案报告给其它受影响厂商，便于厂商在新版本中修复漏洞。
随着互联网科技的迅猛发展，人们的生活日趋智能，但相应的安全研究却远没达到与其发展速度和规模相匹配的水平，安全之路仍任重道远。这也是腾讯安全平台部成立Tencent Blade Team的原因所在。
在过去的两年时间里，Tencent Blade Team已经发现了谷歌、苹果、亚马逊、微软等多个国际知名厂商80多个安全漏洞，得到互联网行业、厂商以及国际安全社区的广泛认可。他们旨在通过这些对互联网前沿攻防技术的研究，提升行业安全意识的同时，也为企业安全战略的提前布局提供重要参考。
【来源：腾讯科技】
