Hackers pueden controlar silenciosamente Siri, Alexa y otros asistentes por voz usando ultrasonido.

¿Qué harias si su SmartPhone comienza a hacer llamadas, enviar mensajes de texto y navegar por sitios web maliciosos en Internet sin preguntarle siquiera?

Esto no es imaginación, ya que los hackers pueden hacer esto posible usando el asistente personal de su smartphone como Siri o Google Now.

Un equipo de investigadores de seguridad de la Universidad de Zhejiang de China ha descubierto una manera inteligente de activar sus sistemas de reconocimiento de voz sin hablar una palabra, explotando una vulnerabilidad de seguridad que aparentemente es común en todos los principales asistentes de voz.

Conocido como DolphinAttack, esta técnica de ataque funciona alimentando los comandos de los asistentes de Inteligencia Artificial (IA) en frecuencias ultrasónicas, que son demasiado altas para que los humanos puedan oír, pero son perfectamente audibles para los micrófonos de sus dispositivos inteligentes.

Con esta técnica, los delincuentes cibernéticos pueden susurrar silenciosamente comandos en sus teléfonos inteligentes para secuestrar a Siri y Alexa, y podrían obligarlos a abrir sitios web maliciosos e incluso dejar una puerta para acceder facilmente al equipo si tiene un bloqueo inteligente conectado.

El ataque funciona en todas las principales plataformas de reconocimiento de voz, afectando a todas las plataformas móviles, incluyendo iOS y Android. Por lo tanto, si usted posee un iPhone, un Nexus, o un Samsung, su dispositivo está en riesgo.

Fuente: http://thehackernews.com/