Amazon va Google aqlli dinamiklari xakerlar uchun parollarni o'g'irlaydi HomePod foydalanuvchilari xavotirlanishlari shart emas

Yaqinda internetda foydalanuvchilarning tinglashi haqida janjal chiqdi. Amazon va Google’ning aqlli dinamiklari yetakchi rol o‘ynadi. Endi ko'plab uchinchi tomon ilovalari bundan ham ko'proq narsani qila olishi ma'lum bo'ldi.

Amazon va Google’ning aqlli dinamiklari Apple’dan farq qiladi HomePod bir marta muhim funktsiya. Ular uchinchi tomon ilovalariga qurilma apparatidan foydalanishga ruxsat beradi. Ikkala kompaniyaning dasturiy ta'minot muhandislari shu tariqa har doim bir qadam oldinda bo'lgan xakerlar bilan cheksiz kurash olib borishadi.

Xavfsizlik bo'yicha mutaxassislar o'rtoqlashdi ZDNet serveri bilan ularning topilmalari haqida. Foydalanuvchiga butun hujum o'rnatilgan mikrofon bilan dinamik operatsion tizimining ishlashida oddiy bo'shliqdan foydalanishdan iborat.

Buning sababi shundaki, uchinchi tomon ilovalari karnay mikrofoniga faqat cheklangan vaqt uchun kirish imkoniyatiga ega. Biroq, agar foydalanuvchi buyrug'ini tushunishning iloji bo'lmasa, bu vaqtni uzaytirish imkoniyati mavjud. Va aynan shu yo'l xakerlar foydalanadi.

Ulanishda xatolik yuz berdi. Google hisobingiz parolini kiriting

Ilovaning standart xatti-harakati taxminan quyidagi holatga mos keladi:

Men Alexadan zanjir do'konidan ilovam xarid qilish savatiga narsalarni qo'shishni so'rayman. Ilova tovarlarning parametrlarini solishtirish uchun buyurtmalar tarixini tekshiradi va keyin mendan tasdiqlashni so'raydi. Shu bilan birga, u mikrofonni faollashtiradi va ha yoki yo'q javobini kutadi. Agar javob bermasam, mikrofon bir necha soniyadan keyin o'chadi.

Biroq, mikrofon ovozini o'chirishni chetlab o'tishning bir usuli bor. Bunga maxsus matn qatori yordamida erishish mumkin "�. ” ilova kodiga yozilgan. Bu mikrofonni faollashtirish vaqtini osongina bir necha soniyadan ancha uzoqroqqa oshirishi mumkin. Shunday qilib, ilova foydalanuvchini doimo tinglashi mumkin.

Ikkinchi variant esa yanada hiyla-nayrang. String hatto audio ko'rsatmani qayta ishlash uchun ham ishlatilishi va o'rnatilishi mumkin. Keyinchalik, dastur, masalan, Amazon yoki Google hisobiga parol so'rashga majbur bo'lishi mumkin. Quyidagi videolar butun jarayonni aniq ko'rsatadi.

Shu bilan birga, Apple uchinchi tomon ilovalariga HomePod mikrofoniga to'g'ridan-to'g'ri kirishiga ruxsat bermaydi va ehtimol hech qachon Amazon va Google bilan bir xil darajada bo'lmaydi. Barcha ishlab chiquvchilar ovoz bilan ishlaydigan maxsus API dan foydalanishlari kerak. Uning foydalanuvchilari hozircha xavfsiz.