menu
menu
logo

Голосовая команда на взлом

Персональные помощники Siri и Google Now помогают не только владельцам мобильных устройств от Apple и Google соответственно. Группа ученых из университетов Джорджтауна и Беркли (США) продемонстрировала, что они вполне могут помочь и хакерам – во взломе этих самых устройств. Исследователи показали, что воспроизведение видеороликов, в которые встроены специально созданные голосовые команды, может привести к активации Siri и Google Now. Причем ролики могут воспроизводиться как на самих смартфонах или планшетах, так и на устройствах, расположенных поблизости, а активирующие команды не распознаются человеческим ухом.

В ходе одного из экспериментов ученым удалось активировать голосовой помощник на смартфоне, расположенном на расстоянии 3 метров от источника звука. Команды, воспринимавшиеся человеческим слухом как неразборчивое бульканье, позволили сначала перевести смартфон в авиарежим, а затем открыть в браузере некий сайт. Понятно, что в реальных, не лабораторных условиях атака подобного рода открывает перед хакерами самые широкие возможности.

Впрочем, до реальных атак пока далеко. Хотя бы потому, что активация голосовых помощников сопровождается специальными звуковыми и световыми сигналами, а также вибрацией. И сделать так, чтобы пользователь не заметил, что на его смартфоне запущены Siri или Google Now – не самая простая задача. Разве что видеоролик должен быть очень уж интересным.

ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
Центр сертификации Технического центра Интернет (ЦС ТЦИ) завершил публичное тестирование и запустил в промышленную эксплуатацию сервис ACME. Он позволяет автоматизировать выпуск и продление TLS-сертификатов для доменов и интернет-сервисов, встроить эти операции в процессы CI/CD и панели управления, а также сократить ручную работу при обслуживании распределённой инфраструктуры.
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте