Petr Škuta No fa gaire, es va produir un escàndol a Internet sobre l'escolta dels usuaris. Els altaveus intel·ligents d'Amazon i Google van tenir un paper destacat. Ara resulta que moltes aplicacions de tercers poden fer encara més.
Els altaveus intel·ligents d'Amazon i Google són diferents d'Apple HomePod una vegada funció essencial. Permeten que aplicacions de tercers utilitzin el maquinari del dispositiu. Així, els enginyers de programari d'ambdues empreses fan una batalla interminable amb els pirates informàtics, que sempre van un pas per davant.
Els experts en seguretat van compartir amb el servidor ZDNet sobre les seves troballes. Tot l'atac a l'usuari consisteix a utilitzar una senzilla escletxa en el funcionament del sistema operatiu de l'altaveu amb micròfon integrat.
Això es deu al fet que les aplicacions de tercers tenen la possibilitat d'accedir al micròfon de l'altaveu només durant un temps limitat. Tanmateix, hi ha una opció per ampliar aquest temps en el cas que no fos possible entendre l'ordre de l'usuari. I aquest és exactament el camí que fan servir els pirates informàtics.
S'ha produït un error de connexió. Introduïu la contrasenya del vostre compte de Google
El comportament estàndard de l'aplicació correspon aproximadament a la situació següent:
Demano a Alexa que afegeixi articles al carretó de la meva aplicació d'una cadena de botigues. L'aplicació comprova l'historial de comandes per comparar els paràmetres de la mercaderia i després em demana confirmació. Al mateix temps, activa el micròfon i espera una resposta sí o no. Si no responc, el micròfon s'apaga al cap d'uns segons.
Tanmateix, hi ha una manera d'evitar el silenci del micròfon. Això es pot aconseguir amb una cadena de text especial "�. ” escrit al codi de l'aplicació. Això pot augmentar fàcilment el temps d'activació del micròfon d'uns segons a molt més. Així, l'aplicació pot escoltar l'usuari tot el temps.
La segona opció és encara més insidiosa. La cadena es pot utilitzar i configurar fins i tot per al processament d'una instrucció d'àudio. Posteriorment, es pot forçar l'aplicació a demanar una contrasenya, per exemple, a un compte d'Amazon o de Google. Els vídeos següents mostren clarament tot el procediment.
Podria ser t'interessa
David Hanak Mentrestant, Apple no permet que les aplicacions de tercers accedeixin directament al micròfon de l'HomePod, i probablement mai ho faran en la mateixa mesura que Amazon i Google. Tots els desenvolupadors han d'utilitzar una API especial que gestioni la veu. Els seus usuaris estan segurs de moment.
