Εάν θεωρείτε ότι ένας
εικονικός βοηθός
(
όπως η Siri ή το Google Assistant
) επικοινωνεί και απαντάει μόνο σε εσάς και αμέσως μετά μάθετε για το πείραμα μας ομάδας από το MIT, μάλλον θα πρέπει να
αναθεωρήσετε
τις απόψεις σας! Ειδικότερα, πρόσφατα μια
ομάδα νεαρών επιστημόνων
επέδειξε έναν ιδιαίτερα έξυπνο τρόπο, με τον οποίο ένας hacker μπορεί να
εισβάλλει
στο λειτουργικό σύστημα ενός
εικονικού βοηθού.
Κάνοντας χρήση υπερηχητικών συχνοτήτων που δεν μπορούν να γίνουν αντιληπτές από το ανθρώπινο αυτί, οι ερευνητές κατόρθωσαν να ξεγελάσουν τους εικονικούς βοηθούς υποχρεώνοντας τους να υπακούουν μόνο στις δικές τους εντολές. Σύμφωνα με το εν λόγω επιστημονικό πείραμα, αποδεικνύεται ότι τα μικρόφωνα των smartphones μπορούν να «πιάσουν» συχνότητες, άγνωστες σε εμάς, οι οποίες στη συνέχεια μπορούν να κατευθυνθούν αναλόγως για να παρεμβληθούν στη λειτουργία των εικονικών βοηθών. Βέβαια οι αμερικανοί ερευνητές δεν είναι οι μόνοι, καθώς 3 χρόνια πριν μια ομάδα επιστημόνων από το Πανεπιστήμιο της Zhejiang που εδρεύει στη Κίνα, κατάφεραν να ενεργοποιήσουν τη συγκεκριμένη τεχνική, κάνοντας χρήση τεχνικού εξοπλισμού που το κόστος του δεν ξεπερνάει τα… 3 δολάρια! Αν και στο τεχνικό επίπεδο, η μέθοδος των Αμερικανών διέφερε λίγο, παρόλα αυτά τα συγκεκριμένα ηχητικά κύματα έχουν τη δυνατότητα να διαπερνούν σκληρές επιφάνειες όπως είναι το μέταλλο, το γυαλί ή το ξύλο, καλύπτοντας αποστάσεις που φτάνουν περίπου μέχρι τα 10 μέτρα.
Σκεφτείτε λοιπόν τι μπορεί να συμβεί εάν ένας hacker, ο οποίος δεν θα έχει και τις πιο αγαθές των προθέσεων, θελήσει να χρησιμοποιήσει το συγκεκριμένο trick… Τι μπορεί να κάνει; Πολύ απλά μπορεί να κάνει χρήση της Siri για να καλέσει τις επαφές του χρήστη, να κλέψει data και ευαίσθητα προσωπικά δεδομένα και εν συνεχεία να ζητήσει χρώματα ως ένα ακόμη μέσο εκβιασμού. Είναι απορροίας άξιο πως οι κατασκευάστριες εταιρείες τους, άφησαν να τους ξεφύγει μία τόσο σοβαρή ευπάθεια…