A brecha, que foi descoberta por cientistas chineses, permite assumir silenciosamente o controle da assistente virtual Siri – bem como da Cortana (Microsoft), da Alexa (Amazon) e do Google Assistant, presente no Android. Em todos os casos, o método é o mesmo: converter as ordens de voz, como “Oi Siri” ou “Ok Google”, em versões ultrassônicas, e tocá-las perto do celular da vítima. A pessoa não percebe nada, pois são sons de alta frequência, acima de 20 KHz, que o ouvido humano não capta. Mas os microfones dos celulares, sim.

Depois que a assistente virtual é acionada, é possível usá-la (também de forma silenciosa) para executar qualquer uma de suas funções – na experiência (PDF), os pesquisadores chineses conseguiram ativar a câmera de celulares, obrigá-los a enviar e-mails e forçá-los a acessar um site malicioso, contendo um vírus que poderia ser usado para infectar os aparelhos. Também conseguiriam forçar os assistentes digitais a abaixar o volume dos dispositivos, o que emudeceu as respostas deles (que fatalmente alertariam a vítima).

O ataque só funciona se o hacker estver próximo da vítima, ou instalar um alto-falante em local público, e é mais eficaz no Android do que no iPhone (pois o iOS tem um sistema que só obedece à voz do dono, e tende a rejeitar ordens de outras pessoas). É pouco provável que a técnica venha a ser usada em grande escala – mas, para garantir segurança total, seria necessário que Android e iOS recebessem atualizações para ignorar sons acima de 20 KHz.  

• Mais lidas

1

Ciência

Subsidência do solo: quais cidades litorâneas estão afundando mais rápido?

2

Ciência

Passou a Titanoboa? Novo fóssil pode pertencer à maior cobra da história

3

Ciência

Maior buraco negro estelar da Via Láctea é descoberto a 2 mil anos-luz da Terra

4

Cultura

Fallout: o que você precisa saber antes de assistir à série do Prime Video

5

Saúde

Reino Unido vai proibir cigarros e quer criar “geração sem fumantes”