2016-07-12 18:04

Tyrėjai parodė, kad išmanų telefoną apkrėsti įmanoma ir naudojant „YouTube“ įrašus

Berklio ir Džordžtauno universitetų (JAV) mokslininkai atrado būdą, kaip panaudojant „YouTube“ išmaniam telefonui galima perduoti slaptas balso komandas, kurios leistų „nulaužti“ mobilius įrenginius. Tam, kad būtų pakenkta telefonui, užtenka tik „YouTube“ vaizdo įrašo, skelbia zdnet.com.
Vaizdo įrašų programa „Youtube“
Vaizdo įrašų programa „Youtube“ / „Reuters“/„Scanpix“ nuotr.

Tyrėjai teigia, kad balso komandos yra nesuprantamos klausančiam žmogui, tačiau įrenginys jas interpretuoja. Užtenka, kad vaizdo įrašas būtų paleistas ir ne telefone, o gretimais esančiame įrenginyje – kompiuteryje ar planšetėje, ir virtualūs asistentai „Google Now“ arba „Apple Siri“ interpretuoja slaptas komandas.

Tokios atakos metu programišiai gali įsakyti išmaniam įrenginiui atsiųsti užkratą, pakeisti telefono nustatymus, stebėti įrenginį ir pridaryti aibę nemalonumų, kuriuos įprastai galima padaryti kenksmingu kodu.

Eksperimentas aprašytas „Hidden Voice Commands“ tyrime.

VIDEO: Demo VoiceHack
Pranešti klaidą
Sėkmingai išsiųsta
Dėkojame už praneštą klaidą