Loading widget group article_left_top...

Tyrėjai parodė, kad išmanų telefoną apkrėsti įmanoma ir naudojant „YouTube“ įrašus

Vaizdo įrašų programa „Youtube“ / „Reuters“/„Scanpix“ nuotr.
Vaizdo įrašų programa „Youtube“ / „Reuters“/„Scanpix“ nuotr.

Berklio ir Džordžtauno universitetų (JAV) mokslininkai atrado būdą, kaip panaudojant „YouTube“ išmaniam telefonui galima perduoti slaptas balso komandas, kurios leistų „nulaužti“ mobilius įrenginius. Tam, kad būtų pakenkta telefonui, užtenka tik „YouTube“ vaizdo įrašo, skelbia zdnet.com.

Loading widget group article_middle_widgets...

Tyrėjai teigia, kad balso komandos yra nesuprantamos klausančiam žmogui, tačiau įrenginys jas interpretuoja. Užtenka, kad vaizdo įrašas būtų paleistas ir ne telefone, o gretimais esančiame įrenginyje – kompiuteryje ar planšetėje, ir virtualūs asistentai „Google Now“ arba „Apple Siri“ interpretuoja slaptas komandas.

Tokios atakos metu programišiai gali įsakyti išmaniam įrenginiui atsiųsti užkratą, pakeisti telefono nustatymus, stebėti įrenginį ir pridaryti aibę nemalonumų, kuriuos įprastai galima padaryti kenksmingu kodu.

Eksperimentas aprašytas „Hidden Voice Commands“ tyrime.

Demo VoiceHack