Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

DSAG-Technologietage 2018
20.02.18 - 21.02.18
In Stuttgart

Sourcing von Application Management Services
21.02.18 - 21.02.18
In Frankfurt

Next Generation SharePoint
22.02.18 - 22.02.18
In München

Amazon EchoWas tun, wenn „Alexa“ Produkte bestellt, die man eigentlich nicht kaufen möchte? Der Security-Software-Hersteller ESET hat für diesen Fall Tipps zusammengestellt, denn Einkäufe abbrechen kann die Sprachassistentin bislang nicht.

Der Lautsprecher Echo des Online-Versandriesen Amazon findet nach und nach auch in deutschen Haushalten Einzug – die Nachfrage ist riesig. Das Gerät reagiert auf Sprachbefehle und kann so Musikwünsche erfüllen, aktuelle Nachrichten vorlesen oder eben online shoppen. Das macht gerade in Verbindung mit Ein-Klick-Einkaufsoptionen vieles einfacher. Aber der kleine Sprachassistent hat auch seine Tücken. Der europäische Security-Software-Hersteller ESET hat Tipps für den Umgang mit Amazon Echo in den eigenen vier Wänden zusammengestellt, mit dem ungewollte Einkäufe und unerwünschte Shopping-Vorschläge von „Alexa“ vermieden werden.

Sogar mein Fernseher kann per Amazon Echo Waren bestellen

Was erst einmal klingt, als wäre es einem düsteren Science-Fiction-Film entsprungen, kann schnell zur Realität werden. „Alexa“ ist dafür programmiert worden, menschliche Stimmen wahrzunehmen und das Gesagte zu verarbeiten. Dabei unterscheidet das Programm jedoch nicht zwischen unterschiedlichen Stimmen. Daher kann jeder – genauer gesagt, jede Stimme in der Nähe des Gerätes – „Alexa“ sagen, was sie tun soll. Egal, wer „Alexa“ also einen Befehl gibt, sie erfüllt den Einkaufswunsch. Und zwar über das hinterlegte Amazon-Nutzerkonto. In den USA ist es sogar schon passiert: Ein Fernsehbericht über ein Kind, das ohne Wissen der Eltern über Amazon Echo ein teures Puppenhaus kaufte, löste eine Massenbestellung eben jener Puppenhäuser in den Haushalten der Zuschauer aus. Die Geräte reagierten auf die Stimme des Moderators, der die Worte des Kindes wiederholte, und bestellten ebenfalls ungewollt Puppenhäuser für ihre Besitzer.

Das Beispiel zeigt, dass neue Technologien nicht nur Malware zum Feind haben können. Und auch, wenn Amazon Echo in dieser Hinsicht keine potenziellen Sicherheitslücken offenbart, so stellt die in der Standardeinstellung abgeschaltete Sicherung vor Nutzung durch Dritte zumindest einen Risikofaktor dar.

Standardeinstellungen sofort ändern

Das ist nur ein Grund dafür, Produkte niemals unreflektiert mit den Standardeinstellungen zu benutzen. Ein paar einfache Tipps, die sich mit geringem Aufwand in den Einstellungen umsetzen lassen, schaffen schon Abhilfe:

  1. Kennwort einrichten: In der Grundeinstellung kann das Gerät auch ohne Kennwort Bestellungen tätigen. Wer auf Nummer sicher gehen will, sollte sofort ein Kennwort zur Bestätigung von Einkäufen anlegen. Mit diesem Sicherheits-Feature beugt man Bestellungen durch Leute vor, die keinen Zugriff auf das angemeldete Nutzerkonto haben sollten.
     
  2. Bestellung per Sprachsteuerung ausschalten: In den Einstellungen findet man auch die Möglichkeit, Bestellungen auf Zuruf vollständig auszuschalten. Die weiteren Funktionen von Amazon Echo kann man dennoch wie gewohnt nutzen.
     
  3. Aktivierungswort ändern: Ähnlich wie „Siri“ hört „Alexa“ auf ihren Namen. Der lässt sich aber auch einfach ändern. Diese Invidualität schafft Sicherheit vor fremden Zugriffen auf die Sprachassistentin.

„Alexa, Stopp“

Eines kann „Alexa“ trotz umfangreicher Funktionen jedoch noch nicht: Bestellungen stornieren. Dafür müssen sich Nutzer weiterhin in der App oder auf der Webseite des Online-Händlers einloggen. Den Befehl „Alexa, stopp“ versteht sie allerdings – wenn auch nicht bei getätigten Bestellungen. Wenn die Sprachassistentin einmal Produkte vorschlägt, nach denen man gefragt hat, wird sie im Normalfall immer weiter Vorschläge unterbreiten, bis man sich entschieden hat. Mit dem Befehl „Alexa, Stopp“ kann man dem Programm ein Ende bereiten.

Weitere Tipps für den sicheren Umgang mit Echo und „Alexa“ im Alltag gibt es im Beitrag von Stephen Cobb auf Welivesecurity.de.

www.eset.de
 

GRID LIST
Tb W190 H80 Crop Int 6659b84c67b64e024c47e52e74e04df4

Sharing Economy Analyse

Stefan Heng, Professor für digitale Medien an der Dualen Hochschule Baden-Württemberg in…
Tb W190 H80 Crop Int A36c1f31c954904fef32d81a5daf8744

Neuer Director Consulting DACH bei MarkLogic

Stefan Rudo wurde erst jüngst zum Director Consulting DACH bei MarkLogic (Germany) GmbH…
Businessman

Qlik ernennt neuen CEO

Qlik, Anbieter von Data Analytics, gibt bekannt, dass der Unternehmensvorstand Mike…
Voreingestelltes Bild

Rohde & Schwarz Cybersecurity startet Partnerprogramm

Rohde & Schwarz Cybersecurity startet im Januar 2018 in Deutschland, Österreich und der…
Tb W190 H80 Crop Int C420f52858aea32d8bc336b0c2aed296

“Ready – steady – go”: Junge Unternehmen auf der neuen CEBIT

Die neue CEBIT setzt auf Business, Leads und neue Ideen – das ideale Umfeld für junge,…
Tb W190 H80 Crop Int 2cc734f9ecb53001cf81ba91451f560f

Novalnet ist Teil der Allianz für Cyber-Sicherheit

Der Zahlungsdienstleister Novalnet ist vom Bundesamt für Sicherheit in der…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security