Les commandes vocales malveillantes de Siri peuvent se cacher dans la musique normale

Supposons que vous écoutiez de la musique, puis jetez un coup d'œil sur et réalisez que votre iPhone a chargé un site porno tout seul. C'est le scénario cauchemardesque que les chercheurs disent possible après avoir prouvé que les commandes vocales peuvent être dissimulées dans les chansons.

Il est également possible de faire en sorte que Siri reconnaisse les commandes données à des fréquences hors de la portée de l'audition humaine.

Des chercheurs de Berkeley viennent de publier un article disant qu'ils ont réussi à dissimuler les commandes vocales dans la musique. Preuve de leur Concept CommanderSong peut être trouvé en ligne. Cela comprend plusieurs exemples audio «avant et après» pour les curieux à écouter.

Il s'agit d'un suivi d'un projet visant à intégrer des commandes dans un texte parlé apparemment innocent. L'un des chercheurs, Nicholas Carlini, a posté plusieurs exemples

Commandes vocales cachées

Et les commandes à Siri n'ont même pas besoin d'être audibles pour vous. Des chercheurs de Princeton et de l'Université chinoise du Zhejiang ont créé "DolphinAttack", qu'ils utilisaient pour commander un iPhone pour faire tout ce dont Siri est capable, de passer des appels téléphoniques à prendre des photos.

Le groupe a fait une démonstration de DolphinAttack dans cette vidéo :

Bien qu'il n'y ait eu aucun rapport sur l'un ou l'autre de ces exploits de commande vocale se produisant dans le monde réel, Carlini a déclaré Le New York Times « Mon hypothèse est que les personnes malveillantes emploient déjà des personnes pour faire ce que je fais. »

Mais au moins maintenant qu'Apple, Amazon et Google savent que cela est possible, ils peuvent agir pour l'empêcher.