Petr Skuta Teu jadi lila pisan, aya skandal dina Internet ngeunaan eavesdropping pamaké. Speaker pinter ti Amazon sarta Google maénkeun peran ngarah. Ayeuna tétéla seueur aplikasi pihak katilu anu tiasa ngalakukeun langkung seueur.
Spéker pinter ti Amazon sareng Google béda ti Apple HomePod sakali fungsi penting. Aranjeunna ngidinan aplikasi pihak katilu ngagunakeun hardware alat. Insinyur parangkat lunak duanana perusahaan sahingga ngalaksanakeun perang anu teu terbatas sareng peretas, anu salawasna salengkah ka payun.
ahli kaamanan dibagikeun kalawan server ZDNet ngeunaan papanggihan maranéhanana. Sakabéh serangan on pamaké diwangun ku ngagunakeun loophole basajan dina operasi sistem operasi tina spiker jeung mikropon diwangun-di.
Ieu kusabab aplikasi pihak katilu gaduh kamampuhan pikeun ngakses mikropon speaker ngan pikeun wates waktu kawates. Nanging, aya pilihan pikeun manjangkeun waktos ieu upami teu mungkin ngartos paréntah pangguna. Sareng ieu mangrupikeun jalur anu dianggo ku peretas.
Aya kasalahan sambungan. Mangga lebetkeun kecap akses Akun Google anjeun
Paripolah standar aplikasi kira-kira pakait sareng kaayaan ieu:
Kuring naros ka Alexa pikeun nambihan barang kana karanjang balanja aplikasi kuring ti toko ranté. Aplikasi mariksa sajarah pesenan pikeun ngabandingkeun parameter barang teras naroskeun ka kuring pikeun konfirmasi. Dina waktos anu sami, éta ngaktifkeun mikropon sareng ngantosan jawaban enya atanapi henteu. Upami kuring henteu ngawalon, mikropon pareum saatos sababaraha detik.
Tapi, aya cara pikeun ngaliwat mikropon bisu. Ieu bisa dihontal ku string téks husus "�. ” ditulis kana kode aplikasi. Ieu tiasa sacara gampil ningkatkeun waktos aktivasina mikropon tina sababaraha detik ka langkung lami. Ku kituna, aplikasi nu bisa eavesdrop on pamaké sadaya waktu.
Pilihan kadua malah leuwih insidious. string bisa dipaké tur nyetel malah pikeun ngolah hiji instruksi audio. Salajengna, aplikasi tiasa maksa naroskeun kecap konci pikeun, contona, akun Amazon atanapi Google. Video di handap ieu jelas nunjukkeun sadaya prosés.
Bisa jadi kapentingan anjeun
David Hanak Samentawis éta, Apple henteu ngijinkeun aplikasi pihak katilu pikeun ngaksés mikropon HomePod sacara langsung, sareng sigana moal kantos sami sareng Amazon sareng Google. Sadaya pamekar kedah nganggo API khusus anu ngatur sora. Pamakéna aman pikeun ayeuna.
