بمجرد النقر علي الرابط، يمكن للمهاجم الحصول علي قائمه بجميع "مهارات" - او تطبيقات "اليكسا" المثبته ويمكن للمهاجمين تثبيت التطبيقات او ازالتها علي الجهاز من دون علم صاحبه، وفقا لتقارير "تشيك بوينت ريسيرتش". وتقول التقارير ان الاختراق "تطلب نقره واحده فقط علي رابط امازون" صاغه المهاجم عمدا. واخبرت الشركه "امازون" عن الخلل الذي تم اصلاحه الان. وقالت "امازون" ان "امان اجهزتنا يمثل اولويه قصوي، ونحن نقدر عمل الباحثين المستقلين مثل تشيك بوينت الذين يبلغوننا بالمشكلات المحتمله". وقالت انها لا تعلم باي حاله استخدم فيها مخرب الثغره لاستهداف عملائها. مواضيع قد تهمك نهايه وفي كانون الثاني/ يناير الماضي، قالت "امازون" ان هناك "مئات الملايين" من اجهزه "اليكسا" في العالم. مهارات خبيثه قالت "تشيك بوينت" ان الاختراق يتطلب انشاء رابط خبيث لـ"امازون"، يتم ارساله الي مستخدم غافل. وبمجرد النقر علي الرابط، يمكن للمهاجم الحصول علي قائمه بجميع "مهارات" - او تطبيقات "اليكسا" المثبته - وسرقه رمز يسمح لهم باضافه المهارات او ازالتها. واحدي طرق استخدام الخلل تتمثل في ازاله مهاره ثم تثبيت اخري خبيثه تستخدم "عباره الاستدعاء" نفسها – وهي سلسله الكلمات المنطوقه المستخدمه لتشغيلها. وكان من الممكن ان يتم ذلك دون علم المستخدم. وفي المره التاليه التي يحاول فيها المستخدم تنشيط تلك المهاره، يكون من الممكن ان يقوم بتشغيل تطبيق المهاجم بدلا من ذلك. وكان يمكن ذلك المهاجمين من رؤيه سجل صوت "اليكسا" - سجل المحادثات بين المستخدم والجهاز. وقالت "تشيك بوينت" ان ذلك قد يخلق مشاكل كبيره، مشيره الي التطبيقات المصرفيه التي تتيح للمستخدم التحقق من رصيد حسابه. وقالت "قد يؤدي ذلك الي الكشف عن المعلومات الشخصيه، مثل سجل البيانات المصرفيه" - علي الرغم من انها لا تحفظ تفاصيل تسجيل الدخول المصرفي. مع ذلك، اعترضت "امازون" علي هذا الاقتراح، قائله ان المعلومات المصرفيه - مثل الارصده - تم تنقيحها في سجل ردود "اليكسا"، لذلك لم يكن من الممكن الوصول اليها. وقالت "تشيك بوينت" ان الهجوم سيسمح ايضا بالوصول الي المعلومات الشخصيه في ملف تعريف "امازون"، مثل عنوان المنزل. وقالت امازون ايضا انها تعتقد ان استخدام تطبيقات خبيثه سريه اقل احتمالا مما اشار اليه باحثو "تشيك بوينت". وقالت ان هناك انظمه في مكانها لمنع التطبيقات الخبيثه من الوصول الي متجر مهارات "اليكسا" - وان المراجعات الامنيه كانت جزءا من عمليتها. واضافت انه تم ايضا بشكل روتيني الغاء تنشيط التطبيقات التي تعمل بشكل سيئ. وقال البروفيسور الان وودوارد، خبير الامن الالكتروني في جامعه سري: "ربما كانت عمليه الفرز الخاصه بهم قد امسكت بمعظم المخربين - فهم يجيدون ذلك جدا ويعرفون ان سمعتهم معرضه للخطر". "الشيء المهم في هذا الاختراق هو انه كان بسبب ثغره معروفه جيدا... لذلك من المدهش رؤيتها ضمن ملكيه امازون". وقال ان الوصول الي السجلات الصوتيه كان مصدر قلق كبير، لكنه لم يكن متاكدا مما اذا كان المقرصنون الاخرون قد عرفوا ثغرات في نطاقات فرعيه محدده تستخدم لشن الهجوم. "علي الرغم من انه اذا وجد الباحثون الامنيون ذلك، فانا متاكد من ان الاشخاص الاقل تدقيقا يمكنهم فعل الشيء نفسه".
قال باحثون في مجال الامن الالكتروني ان خللا في اجهزه "اليكسا" المنزليه الذكيه من "امازون" كان من الممكن ان يسمح للقراصنه بالوصول الي المعلومات الشخصيه وسجل المحادثات.