[摘要]黑客可以使手機(jī)撥打付費(fèi)電話，瀏覽惡意網(wǎng)站或發(fā)送垃圾郵件。

騰訊科技新聞10月15日，國(guó)外媒體報(bào)道稱，安全研究人員已經(jīng)發(fā)現(xiàn)了一種攻擊智能手機(jī)的新方法。黑客可以使用無(wú)線電在約5米的范圍內(nèi)攻擊語(yǔ)音助理Siri和GoogleNow，允許手機(jī)制作付費(fèi)電話，瀏覽惡意網(wǎng)站或發(fā)送垃圾郵件。

Siri可能是你的私人助理，但它并不只是聽你這個(gè)人。法國(guó)研究人員發(fā)現(xiàn)，黑客也可以向Siri下達(dá)命令。在某些情況下，黑客甚至可以在16英尺（約5米）以外的空中向Siri發(fā)送命令。

法國(guó)信息系統(tǒng)安全局（ANSSI）的兩位安全研究人員José·喬斯é Lopes Esteves和Chaduki· Chaouki Kasmi，只要用戶通過(guò)在手機(jī)上插入耳機(jī)，他們就可以使用無(wú)線電波在iPhone上的任何Android手機(jī)或Siri上安靜地激活GoogleNow。

兩位研究人員使用耳機(jī)線作為天線將電磁波轉(zhuǎn)換為電信號(hào)，使得移動(dòng)操作系統(tǒng)誤認(rèn)為來(lái)自用戶麥克風(fēng)的語(yǔ)音命令。通過(guò)這種方式，Siri或GoogleNow可以被無(wú)線電命令攻擊，而黑客不會(huì)說(shuō)一句話。

黑客可以讓兩個(gè)語(yǔ)音助理?yè)艽螂娫挷l(fā)送短信。您也可以讓Siri或GoogleNow撥打黑客的號(hào)碼，將手機(jī)變?yōu)楦`聽設(shè)備;您還可以瀏覽惡意網(wǎng)站或通過(guò)電子郵件，F(xiàn)acebook或Twitter發(fā)送垃圾郵件。

兩位安全研究人員Esteves和Kasmi在報(bào)告中表示：“這種類型的攻擊將帶來(lái)嚴(yán)重的安全風(fēng)險(xiǎn)。”ANSSI主管Vincent Strubel說(shuō)：“這種攻擊幾乎是無(wú)限的。你可以通過(guò)語(yǔ)音界面做任何事情，它仍然很遙遠(yuǎn)。 ”的

此類攻擊所需的設(shè)備也相對(duì)簡(jiǎn)單：運(yùn)行開源軟件GNURadio（用于產(chǎn)生電磁波）的筆記本，USRP軟件無(wú)線電，放大器和天線。研究人員說(shuō)，所有這些設(shè)備甚至可以放在背包里，可以在6.5英尺（約2米）范圍內(nèi)攻擊手機(jī)。如果您使用功能相對(duì)較強(qiáng)的設(shè)備，則需要將它們放入汽車并在16英尺外攻擊您的手機(jī)。

兩位研究人員還在視頻中展示了他們的攻擊方法：在演示中，安全研究人員通過(guò)無(wú)線電對(duì)在Android智能手機(jī)上控制Google Now，讓手機(jī)瀏覽ANSSI網(wǎng)站。

« 除《驚奇隊(duì)長(zhǎng)》外，這些女性的復(fù)仇電影更合適 | 日本推出了大規(guī)模的金潮當(dāng)?shù)乩ハx模型。雙眼腦孔閃爍 »