Hackere bruger radiobølger til at hacke Android- og iPhones-smartphones via hhv. Siri og Google Now

 

To franske forskere har opdaget en måde at bruge hhv. Siri og Google Now, til at videregive ondsindede kommandoer til enheden, uden ejerens godkendelse eller viden derom.

Ved at bruge en speciel opsætning bestående af en antenne, USRP radio, forstærker og en laptop med GNU Radio software, kan de afsende beskeder direkte til stemmegenkendelsessoftwaren, og bede den om at udføre diverse opgaver.

Der er dog naturligvis begrænsninger til denne type angreb. Der kræves bl.a. at der er hovedtelefoner slået til enheden, og at disse har indbygget mikrofon.

Derudover er opsætningen relativt stor, og har en begrænset rækkevidde.

Derudover vil angrebet heller ikke virke, såfremt stemmegenkendelsessoftwaren er sat op til at genkende ejerens stemme, hvilket er tilfældet for Google Now samt iPhone 6s' version af Siri.

Sidst men ikke mindst, skal stemmegenkendelsen være sat op til at kunne aktiveres fra låseskærmen.

Se en video med demonstration af metoden ved at klikke på "Læs mere"-linket.

Billede: Flavio Takemoto, FreeImages.com

Kategori: Mobil & tablet  

Tags: hack   siri   android now   ios   apple   google   usrp   radiobølger   stemmegenkendelse