Häkkerid saavad Sirit juhtida 5 meetri kaugusel

Halb uudis Apple'i fännidele: Prantsusmaa teadlased on avastanud viisi Sirit vaikselt häkkida ligi 5 meetri kauguselt.

Infoturbele pühendunud Prantsuse valitsusasutuse ANSSI meeskond on näidanud, et raadiolainete abil saab vaikimisi käivitada häälkäsklusi iPhone'is, millel on lubatud Siri ja mille pesasse on ühendatud ka paar kõrvaklappe, mille mikrofon on ühendatud.



Liiga tehniliseks muutmata kaaperdab häkk kõrvaklappide juhtme ja muundab traadi abil elektromagnetlained elektrisignaalideks, mida telefoni opsüsteem siis mikrofonist tulevale helile vigu teeb. Häkker võiks kasutada seda ära, et saata tekste, helistada, pääseda juurde sotsiaalmeedia kontodele ja suunata telefoni brauser pahavara saitidele. Teisisõnu, kõike, mida saab teha häälliidese kaudu, saab potentsiaalselt teha kaugelt ja diskreetselt elektromagnetlainete kaudu.



Kasutamine pole ilma piiranguteta. Mikrofoniga töötavad kõrvaklapid peavad töötamiseks olema nutitelefoni ühendatud. Ja paljud potentsiaalsed ohvrid märkaksid tõenäoliselt, et nende telefon saab salapäraseid häälkäsklusi, ja tühistavad need, enne kui pahandusi õnnestub juhtida. Siiski pole risk null.

ANSSI teadlaste sõnul on nad oma töö jagamiseks Apple'iga ühendust võtnud ja parandusi soovitanud. Seniks peaksid turvateadlikud nutitelefoni kasutajad keelama oma lukustuskuval häälkäskluste funktsioonid.



1 ühest