Πρόκειται για ένα hack πέρα από κάθε φαντασία.. Μια ομάδα ερευνητών από το ερευνητικό κέντρο της Γαλλικής κυβέρνησης Anssi έχουν ανακαλύψει ότι ένας hacker μπορεί να ελέγξει τα smartphone που έχουν το Siri της Apple και το Google Now των Android, αρκεί αυτά να έχουν επάνω τους ακουστικά.
Με λίγα λόγια εκεί που εσείς ακούτε αμέριμνοι μουσική από τα ακουστικά του αγαπημένου σας smartphone, αυτό σιωπηλά αρχίζει να παίρνει τηλέφωνα, να στέλνει μηνύματα και να κάνει βόλτες στο internet χωρίς να σας ρωτήσει. Και όλα αυτά όταν είστε 4,8 μέτρα μακρυά από τον hacker. Αρκεί να έχετε ακουστικά.
Πώς λειτουργεί η Hack; Είναι πολύ ενδιαφέρουσα και πανέξυπνη τεχνική. Το hack χρησιμοποιεί ένα ραδιοφωνικό πομπό που στέλνει ραδιοκύματα για να προκαλέσει σιωπηλά φωνητικές εντολές σε οποιοδήποτε τηλέφωνο iPhone ή Android (που φέρει συνδεμένα ακουστικά με ενσωματωμένο μικρόφωνο) που έχει Siri ή το Google Now ενεργοποιημένο αντίστοιχα.
Τα καλώδια των ακουστικών δρουν ως κεραίες ραδιοφώνου και μπορούν να αξιοποιηθούν για να εξαπατήσουν ένα iPhone ή Android τηλέφωνο να πιστέψει ότι οι φωνητικές εντολές έρχονται από το μικρόφωνο του χρήστη.
Αυτό θα μπορούσε να αξιοποιήθει από έναν hacker για να κάνει πολλά πράγματα στο κινητό τηλέφωνο του θύματος, χωρίς καν να ακουστεί ούτε μια λέξη, συμπεριλαμβανομένων:
- Πραγματοποίηση κλήσεων
- Αποστολή μηνυμάτων κειμένου
- Κλήση προς τον αριθμό του hacker για να γίνει το τηλέφωνο του θύματος σε μια συσκευή παρακολούθησης συνομιλιών
- Περιήγηση σε ιστοσελίδες κακόβουλου λογισμικού
- Αποστολή phishing και spam μηνυμάτων χρησιμοποιώντας το Facebook, το Twitter ή το ηλεκτρονικό ταχυδρομείο
“Θα μπορούσα να φανταστώ ένα μπαρ ή ένα αεροδρόμιο όπου υπάρχουν πολλοί άνθρωποι” είπε ο Κος Vincent Strubel, ο διευθυντής της ερευνητικής ομάδας στο Anssi. “Η αποστολή μερικών ηλεκτρομαγνητικών κυμάτων θα μπορούσε να προκαλέσει πολλά smartphones να καλέσουν έναν αριθμό που χρεώνει μετρητά.”
Αν και θεωρητικά το hack μπορεί να γίνει από απόσταση 4,8 μέτρων, η απόσταση θα μπορούσε να μεγαλώσει και όλα τα υλικά (μπαταρίες, κεραίες κλπ) να χωρέσουν μόνο μέσα σε ένα αυτοκίνητο.
Δείτε ένα σχετικό βίντεο επίδειξης όπου οι ερευνητές έστειλαν μια εντολή μέσω ασυρμάτου για το Google Now σε ένα Android smartphone και ανάγκασαν το πρόγραμμα περιήγησης της συσκευής να επισκεφθεί το iguru.gr (πλάκα κάνουμε, την επίσημη ιστοσελίδα τους Anssi).
