جاسوسی موفقیت آمیز هکرها از اسپیکر هوشمند آمازون الکسا و گوگل هوم

به نظر می‌رسد که تنها سازندگان اسپیکر هوشمند نیستند که می‌توانند به صدای کاربران این دستگاه‌ها گوش دهند. یک شرکت تحقیقاتی حوزه امنیت آلمانی در جدیدترین تلاش‌های خود برای به چالش کشیدن نحوه تایید افزونه‌های صوتی این اسپیکر‌ها، توانسته است ۸ بدافزار را به صورت رسمی برای اسپیکر الکسا و گوگل هوم منتشر کند.

شرکت آلمانی Security Research Lab هشت جاسوس افزار با هدف گوش دادن به صدای کاربران را برای دو پلتفرم آمازون الکسا و گوگل منتشر کرده است. این شرکت آلمانی نام این جاسوس افزارها را «جاسوس هوشمند» گذاشته است و نیت خود را اخطار دادن به این دو غول سیلیکون ولی عنوان کرده است. بر اساس گفته‌های یکی از مسئولین این پروژه:

ما می‌دانستیم که نحوه اعطای مجوز برای منتشر کردن برنامه‌ و افزونه‌ها برای این پلتفرم‌ها با مشکلات و حفرات امنیتی زیادی رو به رو است. در نتیجه این جاسوس افزارها را توسعه و نشر دادیم تا نشان دهیم علاوه بر سازندگان این اسپیکرها، توسعه‌دهندگان شخص ثالث نیز می‌توانند چنین برنامه‌های جاسوسی را بسازند.

اسپیکر هوشمند

نحوه کار این جاسوس افزارهای هوشمند این گونه است که پس از پایان مکالمه کاربر با اسپیکر هوشمند، همچنان با صدای آن‌ها گوش می‌دهد و بعضا از آن‌ها درخواست رمز عبور برای انجام عملیات‌های فیشینگ می‌کند. این قابلیت به توسعه دهندگان این برنامه‌ها اجازه می‌دهد که پس از تایید برنامه توسط گوگل و آمازون، بتوانند کارکرد‌های کلیدی بخشی از برنامه را برای اهداف جاسوسی تغییر دهند.

این کار معمولا به همراه یک مکث طولانی مابین پاسخ اسپیکر هوشمند به کاربر صورت می‌گیرد و جاسوس افزار از اسپیکر درخواست می‌کند تا فرامین صوتی شنیده شده را به صورت کد‌های اسکی (ASKI) یا ایزو در اختیار توسعه‌دهندگان شخص ثالث قرار دهند. بدین صورت که در ابتدا به نظر می‌رسد پاسخ اسپیکر هوشمند پایان یافته است در حالی که همچنان در حال مخابره اطلاعات خصوصی کاربران با سازندگان این جاسوس افزارها هستند.

پس از تست موفقیت‌آمیز این برنامه‌ها، این شرکت آلمانی مراتب را به گوگل و آمازون اطلاع داد و این دو کمپانی هردو برنامه‌ها را حذف کردند. البته هم آمازون و هم گوگل پس از نشر این اطلاعات خاطر نشان کردند که تدابیر امنیتی شدیدتری برای تایید برنامه‌های اسپیکر‌های خود در نظر گرفته‌اند و دیگر اجازه اجرای چنین برنامه‌ها و افزونه‌هایی را نمی‌دهند.

تنها کمپانی اپل است که فعلا از گزند این برنامه ها در امان مانده است، اما با اطمینان نمی‌توان گفت که اسپیکر هوشمند هوم پاد اپل هم در آینده مورد حمله جاسوس افزار‌ها قرار نگیرد.

منبع:
appleinsider

مطالب مرتبط

با پرینت سه بعدی این سگ می تواند بدود [تماشا کنید]

این سگ که Derby نام دارد به طور مادرزاد با پاهای جلوی ناقص متولد شده که راه رفتن و دویدن آن را با مشکل مواجه می کند. اما حالا این سگ به لطف پرینت سه بعدی می تواند بدود.این سگ که از نژاد هاسکی است با دو پای ساخته شده از پرینت سه بعدی، حالا... ادامه مطلب

گوشی ویوو Z5 با چیپست اسنپدراگون 712 و دوربین 48 مگاپیکسلی معرفی شد

گوشی ویوو Z5 با چیپست اسنپدراگون، دوربین بهتر نسبت به ویوو Z5x، حفره نمایشگر قطره ای و حسگر اثر انگشت زیر نمایشگر به طور رسمی معرفی شد.گوشی ویوو Z5x حدودا دو ماه پیش معرفی شده بود و حالا سازنده چینی از میان رده دیگری در این خانواده به نام ویوو Z5 رونمایی کرده است.قلب تپنده... ادامه مطلب

ایلان ماسک انیمیشنی از روند پرتاب فالکون هوی منتشر کرد [تماشا کنید]

اسپیس اکس قرار است ساعت ۲۲ امشب فالکون هوی را به فضا پرتاب کند، از این رو «ایلان ماسک» مدیرعامل این کمپانی انیمیشنی از این آزمایش را در توییتر منتشر کرده که مراحل مختلف آن از لحظه پرتاب تا بازگشت راکت ها و رها شدن خودروی رودستر در فضا را به تصویر می کشد.این انیمیشن... ادامه مطلب

خرید آلترا، گران ترین حربه اینتل برای باقی ماندن در میدان رقابت

براساس گزارشی از وال استریت ژورنال، بزرگ ترین چیپ ساز دنیا در حال مذاکره با یک شرکت تولید کننده تراشه مستقر در سیلیکون ولی به نام Altera است تا آن را خریداری نماید و اگر چنین توافقی میان طرفین شکل بگیرد انتظار می رود که الترا بزرگ ترین خرید در تاریخ این شرکت باشد.در ادامه این مطلب با... ادامه مطلب

کدام عوامل روی عدم شارژ صحیح باطری گجت شما اثر گذارند؟

عدم شارژ صحیح گجت های اندرویدی، مشکلی است که کاربران این دیوایس ها چندان با آن غریبه نیستند. تفکر اشتباهی که در مورد این مشکل وجود دارد، این است که ایراد در کابل شارژ و یا باطری، تنها مواردی هستند که می توانند به این معضل دامن بزنند، در حالی که موارد بسیار دیگری هم... ادامه مطلب

محققان رویای ساخت یک ژوراسیک پارک واقعی را نقش بر آب کردند

حتما با «ژوراسیک پارک» آشنایی دارید؛ رمانی محبوب که استیون اسپیلبرگ آن را در قالب فیلم هایی پرفروش درآورد و 1 میلیارد دلار درآمدزایی کرد. ژوراسیک پارک داستانی علمی-تخیلی است، اما امکان دارد یک روز به وقوع بپیوندد؟ محققانی که بقایای یک «تیرانوساروس رکس» خاص را بررسی می کردند، مدتی پیش کشف کردند که در... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x

رمزتان را گم کرده‌اید؟