Check Point обнаружила уязвимости в голосовом помощнике Alexa

Исследователи Check Point нашли уязвимости в некоторых поддоменах Amazon Alexa, которые могли помочь злоумышленникам атаковать целевого пользователя, отправляя ему вредоносную ссылку. Если жертва пройдет по этой ссылке, то она может лишиться доступ к личной информации жертвы, такой как история банковских данных, имена пользователей, телефонные номера, а также домашний адрес, а также потерять доступ к голосовой истории пользователя Alexa. Кроме того, злоумышленники могли получить возможность устанавливать и удалять приложения без ведома пользователя и иметь доступ к списку дополнительных функций в учетной записи пользователя Alexa.