Petr Škuta Ùn hè tantu tempu, ci hè statu un scandalu in Internet nantu à l'eavesdropping di l'utilizatori. I parlanti intelligenti da Amazon è Google anu ghjucatu un rolu di primura. Avà si trova chì parechje app di terzu pò fà ancu di più.
I parlanti intelligenti da Amazon è Google sò diffirenti di Apple HomePod una volta funzione essenziale. Permettenu l'applicazioni di terze parti per utilizà l'hardware di u dispusitivu. L'ingegneri di u software di e duie cumpagnie facenu cusì una battaglia senza fine cù i pirate, chì sò sempre un passu avanti.
L'esperti di sicurità anu spartutu cù u servitore ZDNet nantu à e so scuperte. L'attaccu tutale à l'utilizatori cunsiste in l'usu di una lacuna simplice in u funziunamentu di u sistema operatore di u parlante cù un microfonu integratu.
Questu hè chì l'applicazioni di terze parti anu a capacità di accede à u micrufonu di u parlante solu per un limitu di tempu limitatu. Tuttavia, ci hè una opzione per allargà questu tempu in casu chì ùn era micca pussibule di capisce u cumandamentu di l'utilizatore. È questu hè esattamente u percorsu chì i pirate usanu.
Un errore di cunnessione hè accadutu. Per piacè inserite a password di u vostru contu Google
U cumpurtamentu standard di l'applicazione currisponde à pocu à a situazione seguente:
Pregu à Alexa per aghjunghje articuli à u mo carrettu di shopping app da una catena di magazzini. L'applicazione verifica a storia di l'ordine per paragunà i paràmetri di e merchenzie è poi mi dumanda a cunferma. À u listessu tempu, attiva u microfonu è aspetta una risposta sì o micca. Se ùn rispondu micca, u microfonu si spegne dopu à qualchi seconde.
Tuttavia, ci hè una manera di bypassà u silenziu di u microfonu. Questu pò esse realizatu cù una stringa di testu speciale "�. ” scrittu in u codice di l'applicazione. Questu pò facilmente aumentà u tempu di attivazione di u microfonu da uni pochi seconde à assai più longu. L'applicazione pò cusì spiegà l'utilizatori in tuttu u tempu.
A seconda opzione hè ancu più insidiosa. A stringa pò esse usata è stabilita ancu per u processu di una struzzione audio. In seguitu, l'applicazione pò esse furzata à dumandà una password per, per esempiu, un contu Amazon o Google. I video sottu mostra chjaramente tuttu u prucessu.
Puderia esse ti interessa
David Hanak Intantu, Apple ùn permette micca l'applicazioni di terze parti per accede direttamente à u micrufonu di l'HomePod, è probabilmente ùn sarà mai in u listessu puntu cum'è Amazon è Google. Tutti i sviluppatori devenu aduprà una API speciale chì gestisce a voce. I so utilizatori sò sicuru per avà.
