Los investigadores lograron convertir a Google Home y Alexa en ladrones de credenciales

Ocho aplicaciones de Amazon Alexa y Google Home fueron aprobadas para las tiendas de aplicaciones oficiales a pesar de que sus propósitos reales eran espionaje y phishing. «Alexa, roba mis contraseñas». No es una frase que un usuario pueda pronunciar, pero los investigadores de seguridad en Alemania han demostrado que es posible que las aplicaciones maliciosas (las «habilidades» de Alexa y las «acciones» de Google Home) lancen ataques de phishing a los usuarios, reenvíen las credenciales comprometidas a los delincuentes, y hágalo todo en aplicaciones aprobadas para su uso por los gigantes asistentes de voz.

Fuente: Lectura oscura