Pół miliarda smartfonów z Androidem można zhakować głosem

Jak donosi serwis Niebezpiecznik.pl, niemal każde urządzenie z Androidem można łatwo zhakować z użyciem komend głosowych. Producenci antywirusów są bezradni. Jak donosi serwis Niebezpiecznik.pl, niemal każde urządzenie z Androidem można łatwo zhakować z użyciem komend głosowych. Producenci antywirusów są bezradni. Google Voice Search (GVS) to głosowy asystent systemu Android, domyślnie zainstalowany na zdecydowanej większości urządzeń z tym systemem - znajduje się w standardowym pakiecie aplikacji Google'a. Jak się okazuje, może być on wykorzystany do zdalnego przejęcia kontroli nad urządzeniem. Aby było to możliwe, użytkownik telefonu musi najpierw zainstalować niepozorną aplikację. Niepozorną, bo ta nie będzie wymagała zatwierdzenia dostępu do jakichkolwiek zasobów telefonu. Może ona przyjąć formę np. efektownego widżetu na pulpit, gry czy narzędzia do pobierania darmowych tapet. Razem z aplikacją do pamięci telefonu trafią nagrania komend głosowych albo jeszcze prościej - mechanizm wykorzystujący generator głosu Google Text-to-Speech (wtedy aplikacja będzie jeszcze mniejsza). Gdy pójdziemy spać, smartfon zacznie "szeptać" komendy do GVS. Tym sposobem aplikacja może podyktować SMS-y premium, zacząć rozsyłać e-maile, sprawdzić adres IP, lokalizację na podstawie GPS-i czy sprawdzić dane z kalendarza. O ile dodatkowy program nie będzie miał do tych informacji uprawnień, to już głosowy asystent Google'a ma ich komplet. Jeszcze gorzej, gdy w czasie instalacji programu nie zwrócimy uwagi na dodatkowe uprawnienia programu. Jedno nieroztropne zatwierdzenie i z telefonu wywędruje nasza książka telefoniczna, SMS-y czy historia połączeń. A wszystko to pod osłoną nocy. Odpowiedni czas do ataku aplikacja ustali na podstawie godziny (badacze sugerują atak około 4 rano), czujnika jasności otoczenia czy akcelerometru, może też sprawdzić czy jest włączony ekran albo odczytać zawartość pamięci RAM. Sposobów na skuteczne włamanie jest wiele, niewiele natomiast jest sposobów obrony. Bezpiecznie czuć mogą się jedynie osoby korzystające z alternatywnych wersji programowania dla smartfonu czy tabletu, do których pakiet aplikacji Google'a doinstalowuje się ręcznie (kwestie licencyjne). Jeśli nie zainstalujemy GVS na naszym Cyanogen-Modzie, możemy spać spokojnie. Trudniej też będzie hakerom dostać się tą metodą do telefonu z blokadą ekranu kodem czy gestem. Szeptanie komend może się wtedy uruchomić dopiero podczas korzystania ze smartfonu, a to już łatwo zauważyć. Kompletnie bezużyteczne okazują się natomiast wszelkie antywirusy. W przytoczonym przez Niebezpiecznik.pl badaniu, aplikacje AVG, McAfee Avira, ESET Mobile i Norton Mobile Security nie zareagowały na atak.

To idealny laptop do pracy: wydajny, lekki, z mocną baterią i bardzo jasnym ekranem OLED, a dziś jest naprawdę tani

Pogrom w Sklepie Play. Zniknęła niemal połowa aplikacji

Na taki przełom w telewizorach czekasz. Nie było łatwo, ale dali radę

TikTok buduje fortecę danych w Europie. Chińczycy nie będą już zaglądać?

Apple iPad Air M3 – tu miała być recenzja, ale wszystko już wiecie

Jaki komputer do gier i pracy? Polecane zestawy na maj 2025

Zapomnij, co wiesz o laptopach. RTX 50 wywraca stolik

Nie lubisz gamingowych laptopów? Tego pokochasz

Banki obowiązkowo prześwietlą Polaków. Rząd szykuje nowe prawo

PKO BP z pilnym ostrzeżeniem. Stracisz pieniądze, jak tego nie zrobisz

Polacy znów pod ostrzałem. Chodzi o klientów PKO BP

Jesteś w Santander Bank? Przed majówką sprawdź tę nowość

Twórcy Baldur's Gate 3 nie boją się AI. Przyszłość jest dobra

Porzucili Ubisoft i zrobili hit. Ta gra sprzedaje się jak szalona

Fani mogą nie być gotowi na tyle nowości. Zaskakujące zwiastuny

Serial, który bawi do łez. Drugi sezon polskiej komedii już na Canal+

Pół miliarda smartfonów z Androidem można zhakować głosem

Zobacz więcej

To idealny laptop do pracy: wydajny, lekki, z mocną baterią i bardzo jasnym ekranem OLED, a dziś jest naprawdę tani

Pożegnajcie tanie smartfony. Producent nie owija w bawełnę

Google Pixel 10 bez problemu PWM. Twoje oczy odpoczną

Wyszukiwarka

Menu

Nasze strony