Сериал "Небезопасность". Эпизод 1.
Доступ к счету в банке через заблокированный iPhone и обзор других методов взлома Siri

В последнее время в наш быт начинают проникать так называемые голосовые помощники. Они действительно чертовски удобны и скоро обещают быть еще лучше. Очень здорово, когда в дороге, не доставая телефон из кармана, можно выполнить звонок или прочитать последнее сообщение. Или например на кухне, включить таймер на 8 минут и не переварить макароны. Или управление навигатором в дороге, за рулем. Сегодня это уже просто классические примеры использования голосового помощника.

Но безопасно ли ими пользоваться?

Попробуйте положить свой iPhone рядом с компьютером. Включите громкость повыше, чтобы телефон слышал звук.

Такой сюрприз можно устроить друзьям, которые на время оставили свой телефон без внимания. Напоминание тоже возможно установить. чтобы друг потом не забыл вас поблагодарить.

Что возможно еще?

СМС-ки используются не только для управления счетом в банке. Но и например:

с помощью СМС можно получить доступ к учетной записи Telegram или другим системам с СМС-аутентификацией;
открывать шлагбаумы;
управлять питанием электроприборов
включать и отключать сигнализации
и многое другое...

Давайте разбираться, как это оказывается возможным.

Аутентификация хозяина

Одна из основных проблем голосовых помощников — аутентификация пользователя, вроде Voice ID (это та самая, которая на первом запуске айфона назойливо просит поздороваться 5 раз, помните просила?). Siri просто-напросто не способна быть уверена, хозяину ли принадлежит обращающийся к ней голос. Только с какой-то долей вероятности. Получается это пока не очень — для удобства потребителей и гарантии срабатывания, чувствительность узнавания хозяина Voice ID довольно низкая.

В любом случае, голос хозяина однажды возможно записать на диктофон, чтобы потом использовать его для запуска команд. Сколько можно дать прав такому "незнакомцу", когда на 100% не уверен, что это владелец? Можно ли ему звонить с телефона и слать сообщения?

Начиная с 2015-го года в Apple считают, что можно.

Управление помощником на расстоянии

Группа специалистов по безопасности из ANSSI опубликовала методику удаленного управления голосовым помощником, пишет Wired. Она заключается в наведении на наушники, как на антенну, специального радиосигнала. Он совпадает с сигналом, который получается в них при получении обычных голосовых команд и просто действует.

Авторы этого метода рекомендуют отключать наушники с микрофоном, когда вы ими не пользуетесь.

Кроме того, сегодня существуют довольно развитые технологии направленного акустического сигнала. Современные направленные микрофоны и динамики позволяют создавать и снимать звук на расстояниях до 200 метров.

Маскировка команд для помощников

Если вы находитесь рядом с телефоном, то при попытке воспользоваться вашей Siri вы, скорее всего, её обнаружите. Поэтому, исследователи из Georgetown University и UC Berkeley придумали способ спрятать понятный для Siri акустический сигнал в непонятном для человека звуке. В следующем видео показано как на расстоянии непонятным шумом открыть сайт на телефоне. А сайт может содержать вирус который попадет на устройство.

Возможно, похожим методом получится замаскировать команду в звуке телевизора или в уличной музыке.

Аудио-мониторинг окружающих звуков

Чтобы получить команду в любой момент, айфону приходится непрерывно вас слушать, иначе он может пропустить фразу "Привет, Siri!". Прямо сейчас он и в самом деле вас слушает. То есть микрофон активен и его сигнал обрабатывается программой где-то внутри. Чувствуете некую неловкость? Ведь он действительно ловит каждое ваше слово и всегда находится рядом. Проверить что он еще понимает и что делает мы не можем, ведь начинка мобильных устройств почти полностью закрыта от их владельцев и исследователей.

Отключение Siri на заблокированном экране

Все эти проблемы безопасности касаются не только Siri, но и Google Now, и Cortana и прочих помощников. По-умолчанию функция "Привет, Siri" включена начиная с IOS 9.

Если вы решите её отключить на заблокированном экране, то это возможно сделать в настройках:

Отключение Siri на заблокированном экране

Поделитесь этим знанием со своими друзьями. Возможно, кому-то это поможет!