发布时间：2022-5-9 分类： 电商动态
[摘要]黑客可以使手机拨打付费电话，浏览恶意网站或发送垃圾邮件。
腾讯科技新闻10月15日，国外媒体报道称，安全研究人员已经发现了一种攻击智能手机的新方法。黑客可以使用无线电在约5米的范围内攻击语音助理Siri和GoogleNow，允许手机制作付费电话，浏览恶意网站或发送垃圾邮件。
Siri可能是你的私人助理，但它并不只是听你这个人。法国研究人员发现，黑客也可以向Siri下达命令。在某些情况下，黑客甚至可以在16英尺（约5米）以外的空中向Siri发送命令。
法国信息系统安全局（ANSSI）的两位安全研究人员José·乔斯é Lopes Esteves和Chaduki· Chaouki Kasmi，只要用户通过在手机上插入耳机，他们就可以使用无线电波在iPhone上的任何Android手机或Siri上安静地激活GoogleNow。
两位研究人员使用耳机线作为天线将电磁波转换为电信号，使得移动操作系统误认为来自用户麦克风的语音命令。通过这种方式，Siri或GoogleNow可以被无线电命令攻击，而黑客不会说一句话。
黑客可以让两个语音助理拨打电话并发送短信。您也可以让Siri或GoogleNow拨打黑客的号码，将手机变为窃听设备;您还可以浏览恶意网站或通过电子邮件，Facebook或Twitter发送垃圾邮件。
两位安全研究人员Esteves和Kasmi在报告中表示：“这种类型的攻击将带来严重的安全风险。”ANSSI主管Vincent Strubel说：“这种攻击几乎是无限的。你可以通过语音界面做任何事情，它仍然很遥远。 ”的
此类攻击所需的设备也相对简单：运行开源软件GNURadio（用于产生电磁波）的笔记本，USRP软件无线电，放大器和天线。研究人员说，所有这些设备甚至可以放在背包里，可以在6.5英尺（约2米）范围内攻击手机。如果您使用功能相对较强的设备，则需要将它们放入汽车并在16英尺外攻击您的手机。
两位研究人员还在视频中展示了他们的攻击方法：在演示中，安全研究人员通过无线电对在Android智能手机上控制Google Now，让手机浏览ANSSI网站。
