Специалисты по кибербезопасности показали, как взломать смартфон при помощи голосовых команд с YouTube
Команда исследователей из Калифорнийского университета в Беркли и университета Джорджтауна (округ Колумбия) наглядно продемонстрировала: взломать смартфон или другое мобильное устройство удаленно вполне возможно при помощи голосовых команд, транслируемых через видео-канал YouTube.
По словам экспертов, для того, чтобы получить доступ к управлению гаджетом, пользователю достаточно всего лишь просмотреть ролик. Скрытые голосовые команды, которые может содержать видеозапись, неуловимы для уха зрителя, но воспринимаются мобильными устройствами.
Исследователи акцентировали внимание на том, что видеозапись вовсе не обязательно просматривать на экране смартфона: достичь цели хакер может и «извне», когда ничего не подозревающий пользователь просматривает YouTube-ролики на любом соседнем устройстве — ноутбуке, компьютере, смарт-ТВ и пр. При этом голосовые команды все равно смогут достичь телефона, после чего он будет взломан.
Взлому по описанному сценарию подлежат как мобильные устройства на IOS, так и на Android. Приняв голосовую команду, которая для пользователя воспринимается как бессвязный набор звуков или не слышна вообще, электронный ассистент Google Now или Siri отдает команду для перехода по ссылке и загрузки вредоносного софта.
Таким образом, пока пользователь просматривает видео на своём компьютере или телевизоре, его смартфон может исполнять команды злоумышленника. Успешно осуществленная атака позволит хакерам получить удалённый доступ к мобильному устройству, загрузить на смартфон вредоносное ПО, подделать параметры конфигурации, завладеть конфиденциальными пользовательскими данными и пр. При этом в самом видео в этот момент могут звучать дополнительные шумы, поэтому пользователь даже не поймёт, что происходит, если случайно не посмотрит на смартфон.
По словам специалистов, обезопасить владельца мобильного устройства от подобной угрозы с вероятностью более 99.8% позволит активация на устройстве опции доставки уведомлений на получение и исполнение голосовых команд.
Это не первый случай взломов смартфонов через популярную платформу видеохостинга. Ранее сотрудники Техасского университета говорили о возможности взлома смартфона на Android при идентификации владельца. В поле разблокировки достаточно было ввести максимальное количество символов, после чего ОС выдавала ошибку и блокировка снималась. За обнаруженную «брешь» в защите смартфонов на Android, группа исследователей из Техаса получила денежное вознаграждение от разработчиков. Однако в этот раз ни одна из ведущих компаний — производителей мобильных устройств текущую ситуацию пока не прокомментировала.
Удалённое убийство смартфонов
На прошлой неделе в Калифорнии, США, был рассмотрен проект закона, по которому любой смартфон, проданный с июля 2015 года в Калифорнии, должен иметь возможность удалённо отключаться по команде — да так, чтобы даже hard reset не помог.
Конечно, предусмотрено это на случай краж, и конечно предполагают, что ежели телефон будет возвращён законному владельцу, этот владелец каким-то образом сможет восстановить своё имущество.
Но такая трогательная забота об обворованных обладателях смартфонов наводит на нехорошие мысли.
Скажем, случаются у вас где-нибудь на площади волнения. Как было бы здорово вырубить разом все смартфоны на территории, чтобы никакие нежелательные элементы не постили видео на ютуб и не рассылали твиты с приглашениями ещё большего количества нежелательных элементов.
Хотя — что за ерунда. Государства ведь только заботятся о своих гражданах.
- хороший андроид — мёртвый андроид
- убей смартфон
Как вывести из строя мобильный телефон на расстоянии?
Если требуется быстро вывести технику из строя, то можно случайно уронить телефон в воду при мытье посуды или рук. Если же есть желание, чтобы смартфон сломался незаметно, можно снять заднюю крышку и капнуть пару капель воды на платы, при помощи шприца с тонкой иглой.
Как убить телефон без внешних повреждений?
Как сломать телефон без внешних повреждений
Достаточно простой вариант — слегка намазать суперклеем или, допустим, «Моментом» разъём для зарядки. Клей изолирует контакты, и ток перестанет поступать в аккумулятор.
Как отключить чужой телефон через смс?
Один из примеров, Вы оставили телефон на работе, и не хотите, чтобы кто-нибудь трезвонил вам до утра. При помощи этого приложения вы просто отправляете на свой номер смс со следующим кодовым словом: power#off , и ваш телефон будет автоматически выключен.
Как можно незаметно испортить планшет?
- Утопить телефон. Малоэффективный способ, так как многие устройства вновь нормально функционируют после их полного высыхания. .
- Механические повреждения. Сразу снимают с устройства гарантию. .
- Повреждение операционной системы и загрузчика ОС.
Как легко сломать телевизор?
Если не хотите разбирать телевизор, то сломать его совершенно незаметно можно, потыкав электрошокером по всем гнездам. Я так убивал портативный ЖК телевизор друга, чтобы обменять по гарантии.
Как можно испортить телефон?
- Микроволновка Это способ проверен годами и не раз использовался многими людьми. .
- Замыкание Способ менее эффективен предыдущего, так как требует времени и можно оставить следы. .
- Программное вмешательство .
- Жидкость .
- Столкновение с твердой поверхностью .
- Несовместимая температура
Как не выключать экран на андроиде?
Чтобы запретить экрану отключаться, просто зажмите обе кнопки громкости в любом активном приложении. Вы увидите надпись «Stay Awake Enable» – это означает, что экран в текущем приложении будет включен постоянно.
Можно ли управлять телефоном через другой телефон?
Вам нужно установить Remote Support на устройстве, к которому хотите получить удаленный доступ, а затем установить AirMirror на свой смартфон. После того, как вы установили оба приложения, предоставив им доступ ко всем запрашиваемым разрешениям, вы осуществить соединение.
Можно ли заблокировать чужой телефон на расстоянии?
Самир Г. Заблокировать совсем чужой телефон удаленно не получится. Можно заблокировать телефон члена семьи, если у вас настроен семейный аккаунт.
Как посмотреть экран другого телефона?
Inkwire Screen Share + Assist
На передающем изображение смартфоне нужно выбрать «Share», на принимающем — «Access». Чтобы получить доступ, следует ввести 12-значный код, отображенный на хост-устройстве. После этого можно просматривать изображение с дисплея и общаться голосом.
Поговорим об… анонимности. Крафтим не отслеживаемый телефон
МТК 65хх/67хх нам нужен для поддержки GhostPhone позволяющего изменять настоящий IMEI смартфона. По IMEI телефон отслеживается сотовым оператором. Даже без наличия в нем SIM-карты, значит, убираем SIM-карту.
Онлайн-сервисы мы привяжем на виртуальный номер телефона. Связываться будем через защищенные сервисы. Трафик пойдет через внешний модем и будет прикрыт VPN+TOR.
Делаем возможность физической блокировки камеры и микрофона. Тут нам на помощь придет AliExpress.
Что мы получили на данном этапе?
Устройство, которое не передает информацию через GSM, не имеет номера телефона и постоянного IMEI, по которым его можно было бы отследить через оператора связи. На случай удаленного включения, камера и микрофон могут блокироваться вручную.
МОБИЛЬНЫЕ ОС
С физической безопасностью разобрались, теперь рассмотрим альтернативные операционные системы. Вы удивитесь, но их достаточно много:
Альтернативные ОС ориентированы на большую конфиденциальность и безопасность своих пользователей. Это означает, что они (скорее всего) сохраняют меньше пользовательских данных, а также то, что запрашивать эти данные гораздо сложнее.
Что мы получили?
Устройство, которое не собирает и не передает информацию (Но это не точно) о своих пользователях ключевым ИТ-корпорациям (Google, Apple, Facebook, ну или Яндекс). Предположительно, такое устройство также не подвержено отслеживанию через ADINT (рекламные идентификаторы). Разумеется, при соблюдении норм цифровой гигиены.
БРАУЗЕРЫ
Теперь поговорим о браузерах с повышенной анонимностью и поисковых системах им под стать.
И в поисковиках у нас:
Что мы получили?
Избавление от следящих модулей, встроенных в популярные браузеры и поисковые машины. Прибавьте качественный VPN, и вы еще больше повысите свою безопасность. Но об этом в следующий раз.
ПРОЧЕЕ ПО
Мессенджер:
Электронная почта:
Файлообменник: