Hackere kan styre Siri fra 5 meter unna

Dårlige nyheter for Apple-fans: Forskere i Frankrike har oppdaget en måte å stille hack på Siri fra nesten 5 meter unna.

Et team hos ANSSI, et fransk regjeringsagentur dedikert til informasjonssikkerhet, har vist at radiobølger kan brukes til å stille ut talekommandoer på en iPhone som har Siri aktivert, og har også et par hodetelefoner med en mikrofon som er koblet til kontakten.

Uten å bli for teknisk, hakker kapringen hodetelefonkabelen og bruker ledningen til å konvertere elektromagnetiske bølger til elektriske signaler, som telefonens operativsystem da feiler for lyd som kommer fra mikrofonen. En hacker kan bruke utnyttelsen til å sende tekster, ringe, få tilgang til sosiale medier, og lede telefonens nettleser til malware-nettsteder. Med andre ord, alt som kan gjøres gjennom stemme-grensesnittet, kan potensielt gjøres eksternt og diskret gjennom elektromagnetiske bølger.

Utnyttelsen er ikke uten begrensninger. Mikrofon-aktiverte hodetelefoner må være koblet til smarttelefonen for at den skal fungere. Og mange potensielle ofre vil sannsynligvis legge merke til at deres telefon mottar mystiske talekommandoer og avbryte dem før noen ulykke kunne styres. Likevel er risikoen ikke null.

ANSSI-forskerne sier at de har kontaktet Apple for å dele sitt arbeid og anbefale løsninger. I mellomtiden bør sikkerhetsbevisste smarttelefonbrukere deaktivere talekommandofunksjoner fra låseskjermer.