Proمجاری از کارگاه Applu سالهاست که یکی از امنترین، اگر نگوییم امنترین، در جهان محسوب میشود. آنها به راحتی در برابر اکثر حملاتی که سعی در شکستن امنیتشان دارند، مقاومت میکنند. با این حال، از همه جهات Apple این [سیستم/سیستم عامل/...] بینقص نیست، و اکنون این موضوع توسط آزمایشهای کارشناسان امنیتی متمرکز بر دستیارهای صوتی تأیید شده است.
شما می توانید علاقه مند شوید
اگر هنوز فکر میکردید که دستیاران هوشمند به شکل Siri، الکسا یا Google Assistantو از حملاتی مانند حملاتی که تلفنهای هوشمند یا رایانهها با آن مواجه هستند، در امان خواهید بود، پس اشتباه میکنید. تیمی از محققان دریافتهاند که هک کردن و کنترل یک دستیار صوتی دشوار یا پرهزینه نیست. در واقع، تنها چیزی که نیاز دارید یک مبدل پیزوالکتریک با قیمت حدود ۵ دلار یا ۱۲۰ کرون است که میتواند ولتاژ تولید کند و نوع خاصی از ... را منتقل کند. ultraامواج صوتی که برای انسان قابل مشاهده نیستند. آنها حتی میتوانند از اشیاء مادی مانند میز، دیوار نازک یا سایر موانع موجود در مسیر موج عبور کنند. حمله SurfingAttack، همانطور که این حمله نامیده میشود، میتواند از راه دور یک دستیار صوتی را فعال کرده و با آن به همان روشی که کاربر مورد نظر انجام میدهد، تعامل کند. به عنوان مثال، به این روش، Siri به او دستور دهید که با کسی تماس بگیرد، از دوربین استفاده کند یا اقدام دیگری را در حیطه صلاحیت خود انجام دهد.
به این ترتیب میتوان از راه دور حجم صدا را کاهش داد Siri، تا سوءظن کاربر برانگیخته نشود، و از دستگاه دوم برای ثبت و ضبط پاسخها استفاده کنند. در مجموع، محققان به ۱۷ دستگاه مختلف حمله کردند و در اکثر قریب به اتفاق موارد، نقض امنیتی موفقیتآمیز بود. هم پیکسلهای گوگل و هم سریهای دیگر آن مستعد این حمله هستند. Galaxy از سامسونگ و البته آیفونهای موجود در بازار Appلو حمله به ناکoneهمه دستیارهای صوتی تسلیم شدند، از جمله Siri, Google Assistantaa Bixbyفقط هواوی میت ۹ و Samsung Galaxy نوت ۱۰+، اما نه به دلیل امنیت بیش از حد، بلکه به دلیل مادهای که این گوشیها از آن ساخته شدهاند. با این حال، حمله به دستگاه دشوار نیست، زیرا این روش شامل استفاده از یک تابع غیرخطی است که میکروالکترونیکهای تعبیه شده در میکروفون گوشی دارند. با این حال، لازم به ذکر است که این تکنیک روی بلندگوهایی مانند ... کار نمیکند. Amazon اکو یا گوگل Home، منحصراً برای تلفنها و سایر دستگاههای قابل حمل اعمال میشود. در عین حال، اگر Siri غیرفعال شده باشد، البته غیرقابل حمله است. اگر بعداً فعال شود، میتوان با غیرفعال کردن گزینه فعالسازی صوتی هنگام قفل بودن تلفن، از موارد مشابه به سادگی جلوگیری کرد. وقتی تلفن قفلش باز میشود، کاربر معمولاً متوجه حمله میشود.
سلام... تاری دست کم میگیرد siri.. و این من را آزار میدهد
Ze siri صحبت کردیم و تماس گرفتیم