Взламывать смартфоны научились через YouTube

Группа американских исследователей из Джорджтаунского университета и Калифорнийского университета в Беркли разработала способ взлома мобильных устройств с помощью голосовых команд. Разумеется, это действует только для смартфонов, на которых установлены системы распознавания речи – Google Now или Siri компании Apple. Сами команды «спрятаны» с помощью шумов и других аудиоэффектов в звуковой дорожке видеофайла, и человек их услышать не может – в отличие от программы, которая их распознает и выполняет.
Для этого необходимо, чтобы на смартфоне был запущен соответствующий ролик, выложенный на YouTube. Более того, подчинение командам происходит даже в том случае, если видео запущено на расположенном поблизости компьютере, ноутбуке, планшете или «умном» телевизоре. Насколько близким должно быть это расстояние, не уточняется, но в материалах исследования говорится, что имелся опыт голосового управления смартфоном на дистанции до 5 метров, сообщает издание по информационной безопасности Security Affairs.
Как отмечают авторы разработки, даже если потенциальный злоумышленник будет действовать «втемную» – не зная, какое оборудование для распознавания речи установлено – он все равно достигнет определенного эффекта.
Для противодействия хакерам те же специалисты разработали несколько способов защиты, надежность которых достигает 99,8%.
Напомним, что ранее израильские ИТ-исследователи создали методику воровства информации с физически изолированных от Интернета компьютеров с помощью кулера.
См. также
Минцифры подготовило правила отказа от передачи биометрических данных
24.01.2023 891 VKuser24342747 0
Банки смогут получить право на передоверие полномочий по электронной подписи
20.01.2023 757 VKuser24342747 0
Минцифры подготовило правила аккредитации госорганов на владение информсистемами для биометрии
19.01.2023 812 VKuser24342747 0
Национальная система пространственных данных начала работу в России
12.01.2023 1577 VKuser24342747 0
Оператором Единой биометрической системы стал «Центр Биометрических Технологий»
22.12.2022 2360 VKuser24342747 2
GitHub к концу 2023 года введет обязательную двухфакторную аутентификацию
21.12.2022 2006 VKuser24342747 0
«Яндекс» открыл доступ к фреймворку Yatagan для сборки Android-приложений
16.12.2022 2391 VKuser24342747 1
В России появится национальная издательская система вместо иностранных аналогов
15.12.2022 1615 VKuser24342747 0
Google рассказала о проблемах и преимуществах поддержки разработки на Rust в Android 13
14.12.2022 1739 VKuser24342747 0
Банки обяжут принимать оплату по картам «Мир» с QR-кодом в смартфоне
14.12.2022 1942 VKuser24342747 1
Госдума рассмотрит законопроект о создании Национального удостоверяющего центра
09.12.2022 1794 VKuser24342747 0
Госдума планирует отложить срок обязательного перехода на машиночитаемые доверенности
08.12.2022 1860 VKuser24342747 0
В декабре начнут действовать новые правила регистрации доменов .RU и .РФ
23.11.2022 2138 VKuser24342747 1
В ноябре начнется создание российского государственного аналога GitHub
19.10.2022 3256 VKuser24342747 14