Categories: MobileSmartphone

Bericht: Forscher manipulieren Apples Siri und Google Now per Funk

Forscher der französischen Regierungsbehörde ANSSI haben eine Möglichkeit gefunden, aus der Ferne die Sprachassistenten Apple Siri und Google Now zu kontrollieren, wie Wired berichtet. Dafür benutzen sie einen Funksender, der eine drahtlose Verbindung zu einem an ein iPhone, iPad oder Android-Gerät angeschlossenen Kopfhörer herstellt. Das Kabel des Headsets dient dabei als Antenne.

Das Team der Agence Nationale de la Sécurité des Systèmes d’Information hat demnach herausgefunden, wie man die Assistenten davon überzeugt, dass per Funk übertragene Sprachkommandos mit dem Mikrofon eines iPhone oder Android-Geräts aufgenommen wurden. Dies sei aus einer Entfernung von bis zu 5 Metern möglich.

„Ohne ein Wort zu sprechen könnte ein Hacker diesen Funk-Angriff benutzen, um Siri oder Google Now anzuweisen, Anrufe zu tätigen oder SMS zu verschicken, die Nummer des Hackers anzurufen, um aus einem Telefon ein Abhörgerät zu machen, den Browser auf eine schädliche Website zu leiten oder Spam- und Phishing-Nachrichten per E-Mail, Facebook oder Twitter zu verschicken“, zitiert AppleInsider aus dem Bericht von Wired.

Allerdings ist der Aufwand, den ein Angreifer für diesen Hack betreiben muss, nicht unerheblich. Die Ausrüstung, die benötigt wird, um aus 5 Metern Entfernung Siri oder Google Now zu manipulieren, muss in einem Auto oder gar einem Kleinlaster transportiert werden. Hardware, die in einen Rucksack passt, hat indes nur eine Reichweite von 2 Metern.

ANZEIGE

Der Nutzen von iOS 9 für Enterprise Mobility

Mit iOS 9 bringt Apple jetzt eine neue Version seines mobilen Betriebssystems, die konsequent sowohl den Workflow als auch den Schutz der Daten in den Unternehmen optimiert. Und iOS 9 stellt die nötigen Andockstellen für ein übergreifendes Enterprise-Mobility-Management-System bereit.

Darüber hinaus muss ein Kopfhörer angeschlossen sein. Geräte müssen zudem so konfiguriert sein, dass sie auch im gesperrten Zustand auf ein Kommando wie „Hey Siri“ oder „OK Google“ hören. Den bei älteren iPhones benötigten Druck auf den Home-Button zur Aktivierung von Siri können die Forscher dem Bericht zufolge allerdings auch per Funk nachahmen.

Die Forscher haben dem Bericht zufolge Apple und Google über ihre Erkenntnisse informiert. Sie raten beiden Unternehmen, die Kabel ihrer Kopfhörer besser abzuschirmen, was den von ihnen entwickelten Angriff deutlich erschwere. Die Sicherheit lasse sich aber auch durch den Einbau elektromagnetischer Sensoren verbessern. Alternativ könnten beide Anbieter auch personalisierte Kommandos für den Start ihrer Assistenten einführen – die die Angreifer dann zuerst herausfinden müssten.

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

13 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

17 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

18 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

18 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

18 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

20 Stunden ago