Скрытые в музыке или YouTube команды могут обмануть голосовые помощники

Скрытые в музыке или YouTube команды могут обмануть голосовые помощники

Скрытые в музыке или YouTube команды могут обмануть голосовые помощники

Опубликованное на днях новое исследование доказывает, что популярные голосовые помощники, установленные в смартфонах, уязвимы для скрытых аудио-атак, которые могут быть спрятаны в музыке или видео на YouTube.

В своем исследовании специалисты утверждают, что им удалось обмануть движок с открытым исходным кодом от Mozilla DeepSpeech, эксперты скрыли команду в совершенно других звуках. Исследователи также уточнили, что подобная атака срабатывает, если скрыть команду в коротких музыкальных фрагментах.

«Я думаю, что многие злоумышленники уже взяли на вооружение данный метод обмана голосовых помощников», — говорит один из обнаруживших проблему безопасности экспертов. — «В принципе, наша команда уже давно знала, что нам удастся совершить успешную атаку на любую современную систему ассистирования голосом».

Таким образом, киебрпреступники могут заставить атакуемый девайс открыть браузер и перейти на любую веб-страницу, в том числе вредоносную.

В основе метода, предложенного исследователями, лежат различия между тем, как звуки распознает человек, и как это делает машина. Следовательно, хозяин атакуемого устройства вообще не услышит ничего необычного или подозрительного, когда его смартфон воспримет сообщение иначе, выполнив скрытую в нем команду.

Исследователи опубликовали видео, демонстрирующее наличие данной проблемы безопасности.

Многие крупные корпорации вроде Google и Apple напомнили пользователям, что их устройства защищены от подобного рода атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России тестируют единую платформу по противодействию кибермошенничеству

На Инфофоруме-2025 рассказали о пилоте единой платформы по противодействию кибермошенничеству. В Минцифры пообещали общее информирование граждан, а также персонализацию: будет «красная кнопка», которую пользователь  сможет нажать, если у него что-то случилось.

Среди спикеров мероприятия — заместитель министра цифрового развития, связи и массовых коммуникаций России Александр Шойтов, заместитель министра промышленности и торговли России Василий Шпак, заместитель директора Национального координационного центра по компьютерным инцидентам (НКЦКИ) Алексей Иванов и начальник Управления ФСТЭК России Елена Торбенко.

Выступая на форуме, Александр Шойтов отметил, что цифровизация государства требует эффективного внедрения цифровых платформ, которые не только повысят эффективность управления, но и обеспечат высокий уровень безопасности. По его словам, одним из приоритетов является создание и развитие национальной экономики данных.

Кроме того, он рассказал о важности тестирования доверенного искусственного интеллекта и кибербезопасных решений на специализированных полигонах, а также о разработке и внедрении постквантовых алгоритмов, которые обеспечат устойчивость к новым типам атак.

Заместитель директора НКЦКИ Алексей Иванов представил инициативу по разработке национального мультисканера, аналогичного VirusTotal, который будет доступен каждому гражданину после регистрации.

Иванов также отметил, что в 2024 году наблюдается смена тактики кибератак: вместо единичных взломов злоумышленники развивают комплексные подходы, направленные на максимальный ущерб.

Начальник Управления ФСТЭК России Елена Торбенко заявила, что в 2025 году число проверок ведомства увеличится вдвое.

«В 2024 году нами было составлено 80 протоколов, в следующем году основной фокус будет на обеспечение безопасности критической информационной инфраструктуры (КИИ) и развитие синергии между государственными и частными структурами», — сообщила Торбенко.

По ее словам, усиление контроля за соблюдением стандартов информационной безопасности необходимо для предотвращения угроз, связанных с кибератаками и утечками данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru