17.30.54 Фахівці з кібербезпеки показали дієвість атаки типу black box з використанням перекручених голосових команд на прикладі Android-смартфона | |
 Якщо вірити авторам відео, щоб отримати контроль над гаджетом потенційної жертви досить простого відтворення шкідливого відео. Приховані голосові команди, які може містити відеозапис, невловимі для вуха глядача, але сприймаються мобільними пристроями. Дослідники роблять особливий акцент на тому, що відеозапис зовсім не обов'язково переглядати на екрані смартфона: досягти мети хакер може і «ззовні», коли нічого не підозрюючий користувач переглядає YouTube-ролики на будь-якому сусідньому пристрої - ноутбуці, комп'ютері, смарт-ТВ і ін. при цьому голосові команди все одно зможуть досягти телефону, після чого він буде зламаний. Злому за описаним сценарієм підлягають як мобільні пристрої на iOS, так і на Android. Прийнявши голосову команду, яка для користувача сприймається як нескладний набір звуків, електронний асистент Google Now або Siri віддає команду для переходу за посиланням і завантаження шкідливого файлу. Після успішної атаки зловмисник отримує віддалений доступ до мобільного пристрою, може завантажити на нього шкідливе ПЗ, підробити параметри конфігурації, заволодіти конфіденційними даними користувачів і ін. За словами фахівців, убезпечити власника мобільного пристрою від можливих негативних наслідків вищевказаного з імовірністю більше 99,8% дозволить активація на пристрої функції, що відповідає за відображення повідомлень на отримання та виконання голосових команд. Джерело: GT | |
|
| |
| Всього коментарів: 0 | |