Siri 上收到神祕指令?不是因為外星人,而是被黑了


Siri,Google Now,Cortana,各家操作系統的語音助理競爭已成一片紅海。蘋果的官網顯示,Siri 目前能實現的功能涉及工作生活的方方面面,甚至回答諸如“為什麼那隻雞走過了馬路”這種奇怪的問題。但是要知道,Siri 僅僅“可能” 是你的私人助理,因為她可不僅只聽你一個人的指令。法國一組研究人員發現,Siri 對黑客們一樣的“友好”,比如它會執行那些通過無線電,悄悄地從 16 英尺以外的地方傳輸過來的指令。

Google 用户在這上面也不能倖免。這個來自法國政府部門,專門處理信息安全的研究小組,發現能夠通過無線電波對任何正插着耳機(帶有麥克風的),開啟了 Google Now 和 Siri 服務的手機上發送聲音指令。

他們是怎麼做到的?這些研究員把耳機的繩子當成了天線,利用它們的電線去把電磁波轉化成電信號。這種電信號和用户用耳機發出聲音而轉化成的電信號非常相似。這就意味着,即使你一個字也不説,黑客也能利用無線電給 Siri 和 Google Now 發出諸如打電話和發短信的指令,甚至是撥通黑客的電話從而把手機變成竊聽器,或者通過郵件,Facebook 和 Twitter 發送垃圾和冒仿信息。


這個研究小組的負責人,Vincent Strubel 一針見血地指出這些語音助理存在的問題。

引用在這裏只有天空是界限。任何你通過語音助理界面所做的事,通過電磁波在遙遠的地方也能做到。

不過,這樣的黑客技術也是有限制的:它只能對那些插着耳機,並且麥克風功能開啟的手機有效。而對於 Android 手機來説,因為它們大多在鎖屏中沒辦法使用 Google Now,而且還有識別確實是機主聲音後才運行的限制,被黑的可能性會稍稍減少。但是 iPhone 的 Siri 卻是默認設置在鎖屏情況下可以使用,並且沒有聲音識別功能,iPhone 用户的安全看起來並不是那麼有保障。不過如果機主能在語音助手進行神祕操作時就立刻警覺地停止它,那麼黑客的詭計也不能得逞。

因為這種信號發射器一個揹包就能裝進去,這就意味着當黑客來到人流之中,向附近的手機發送指令並不是一件難事。Strubel 描述了這麼一個可怕的場景:

引用你可以想象在酒吧或者機場那樣人流極大的地方,發射出電磁波讓智能手機同時撥打一個付費電話,帶來的將是真金白銀。

針對這種情況,將 Siri 設為在鎖屏下無法使用或許就是最好的辦法了。

題圖來自:gadgetupdates 插圖來自:WIRED


資料來源:愛範兒(ifanr)
作者/編輯:黃 美菁

如果喜歡我們的文章,請即分享到︰