ВСЕ СТАТЬИ

Siri реагирует на команды ультразвуком

Интересное исследование провели студенты Калифорнийского университета совместно со своими коллегами из университета Джорджтаун. Суть исследования заключалась в тесте безопасности голосовых ассистентов, в частности программы Siri для гаджетов компании Apple. Сразу отметим, что тест безопасности приложений полностью провалился, поскольку ассистенты не смогли отличить человеческий голос от ультразвука, что, в принципе, можно назвать «дырой» в программном обеспечении.

Суть исследования была довольно простой. При помощи генератора ультразвука в голосовую речь или музыкальные треки были вставлены специальные команды, которые предлагали приложению добавить в список покупок определённый товар из списка Amazon. Разумеется, что команды, подаваемые при помощи ультразвуковых волн, человеческое ухо расслышать не может, а вот ассистент вполне отчётливо реагировал на них и выполнял всё то, что от него требовалось. Возникает вопрос, насколько эта возможность будет полезна или вредна для пользователей или самих гаджетов?

Интересно то, что подобный эксперимент уже не первый — ещё в 2017 году подобный «лайфхак» был обнародован американскими учёными и представлен в качестве «дырки» в программном обеспечении. Как видим, подобная проблема с голосовым ассистентом Siri так и не была согрета вниманием разработчиков. Насколько быстро они среагируют на такое — неизвестно, как, впрочем, неизвестно среагируют ли вообще.

Можно предположить, что без особенного внимания разработчиков к подобной «дыре» в программе, некоторые ушлые личности довольно быстро найдут возможность не только предлагать пользователю те или иные покупки на Amazon, а и производить их оплату без ведома владельца смартфона. Насколько это предположение вероятно в плане внедрения в жизнь ещё не известно, но перспектива для хакеров и разного рода сетевых мошенников довольно интересная.

Голосовой помощник Siri знаменит не только подобным багом. В 2012 году парень из Флориды Педро Браво убил своего знакомого за то, что тот встречался с бывшей девушкой Педро. Не будем рассматривать адекватность причины убийства, но заметим, что парень хотел спрятать труп убитого и спросил об этом у голосового ассистента. Разумеется, что полиция быстро нашла такого «умного» убийцу, но запрос «где спрятать труп» стал очень популярным в сети.

Siri в своём ироничном репертуаре предлагает спрятать тело убитого в овраге, канализации, подвале и в прочих местах с мрачной атмосферой. Последние запросы, конечно же, являются просто шуточными, но Педро Браво сейчас вряд ли будет шутить подобным образом.

14 мая 2018 г.

ВСЕ СТАТЬИ

лимит текста: