Petr Škuta Nie so lank gelede nie was daar 'n skandaal op die internet oor die afluistering van gebruikers. Slimluidsprekers van Amazon en Google het 'n leidende rol gespeel. Nou blyk dit dat baie derdeparty-toepassings selfs meer kan doen.
Slimluidsprekers van Amazon en Google verskil van Apple HomePod een keer noodsaaklike funksie. Hulle laat derdeparty-toepassings toe om die toestel se hardeware te gebruik. Die sagteware-ingenieurs van albei maatskappye voer dus 'n eindelose stryd met kuberkrakers, wat altyd 'n stap voor is.
Sekuriteitskenners het gedeel met die ZDNet-bediener oor hul bevindings. Die hele aanval op die gebruiker bestaan uit die gebruik van 'n eenvoudige skuiwergat in die werking van die bedryfstelsel van die luidspreker met 'n ingeboude mikrofoon.
Dit is omdat derdeparty-toepassings die vermoë het om slegs vir 'n beperkte tydsbeperking toegang tot die spreker se mikrofoon te verkry. Daar is egter 'n opsie om hierdie tyd te verleng in die geval dat dit nie moontlik was om die gebruiker se opdrag te verstaan nie. En dit is presies die pad wat kuberkrakers gebruik.
'n Verbindingsfout het voorgekom. Voer asseblief jou Google-rekeningwagwoord in
Die standaardgedrag van die toepassing stem min of meer ooreen met die volgende situasie:
Ek vra Alexa om items by 'n kettingwinkel by my toep-inkopiemandjie te voeg. Die toepassing kontroleer die bestelgeskiedenis om die parameters van die goedere te vergelyk en vra my dan vir bevestiging. Terselfdertyd aktiveer dit die mikrofoon en wag vir 'n ja of nee antwoord. As ek nie antwoord nie, skakel die mikrofoon na 'n paar sekondes af.
Daar is egter 'n manier om die mikrofoondemping te omseil. Dit kan bereik word met 'n spesiale teksstring "�. ” geskryf in die aansoekkode. Dit kan maklik die mikrofoonaktiveringstyd van 'n paar sekondes tot baie langer verhoog. Die toepassing kan dus heeltyd die gebruiker afluister.
Die tweede opsie is selfs meer verraderlik. Die tou kan selfs vir die verwerking van 'n oudio-instruksie gebruik en gestel word. Vervolgens kan die toepassing gedwing word om 'n wagwoord vir byvoorbeeld 'n Amazon- of Google-rekening te vra. Die video's hieronder wys duidelik die hele proses.
Dit kan wees jou interesseer
David Hanak Intussen laat Apple nie derdeparty-toepassings toe om direk toegang tot die HomePod se mikrofoon te kry nie, en sal waarskynlik nooit in dieselfde mate as Amazon en Google nie. Alle ontwikkelaars moet 'n spesiale API gebruik wat stem hanteer. Sy gebruikers is vir nou veilig.
