Hola barra de T!
Encontré el siguiente artículo que me pareció más que interesante y quería compartirlo con Uds.
Los hackers pueden hacerse con el control de tu celular, enviando comandos ininteligibles.
Ponéte en esta situación. Conectás tu computadora y abrís el nuevo video de tu YouTuber favorito.
Al poco tiempo descubres que hiciste varias compras a través del celular, accediste a una página web que alberga un malware, o hiciste una transferencia bancaria dejando tu cuenta a cero.
Tengo malas noticias para vos: acabas de ser víctima del último grito en ciberataques: comandos de voz ocultos de manera intencionada en videos virales u otros medios que le "hablan" a tu celular a través de asistentes de reconocimiento de voz como Siri de Apple o Google Now. Y todo esto sin enterarte.
Los "comandos ocultos" pueden contener órdenes para transferir dinero, descargar un malware o enviar un tuit.
Esto es lo que descubrió un equipo de investigadores de la Universidad de Georgetown y Berkeley en Estados Unidos te lo cuento en lo que sigue.
Sonidos diabólicos
Estos mensajes ocultos, consistentes en órdenes de voz comprimidas que suenan como un chirrido, son ininteligibles para el ser humano pero no así para los software de reconocimiento de voz de los celulares, que cada vez son más populares y a menudo están conectados todo el tiempo.
Cada vez son más los celulares que tienen el sistema de reconocimiento de voz siempre conectado, haciéndolos vulnerables a los hackers.
Basta con que la fuente que emite los comandos esté a tres metros de distancia para poder darle órdenes a tu celular. El mensaje -por ejemplo- podría estar codificado en el fondo de un vídeo viral de YouTube o ser transmitido por TV o radio.
Este tipo de ataques no tiene que ser siempre efectivo pues se trata de un juego de probabilidades, señala Micah Sherr, uno de los investigadores de Georgetown del proyecto.
"Un posible escenario -afirmó Sherr en un comunicado- es un millón de personas mirando un vídeo de gatitos, 10.000 de ellos tienen un celular cerca y 5.000 obedecen la orden ininteligible y se conectan a una página web que tiene malware. Así ya tienes 5.000 teléfonos inteligentes controlados por un atacante".
Sin protección
Entonces, ¿cómo podemos protegernos?
Muchos asistentes digitales incluyen barreras de protección, como obligarte a confirmar una orden, aunque éstas también pueden esquivarse transmitiendo un "sí" codificado.
Los comandos se ocultan en sonidos que suenan a chirridos o sonidos diabólicos.
De hecho, cuando los investigadores camuflaron un "Ok, Google" usando unos algoritmos, comprobaron que los humanos eran capaces de descifrar la frase sólo un 20% de las veces, mientras que las máquinas lo hacían en un 95%.
Los investigadores también descubrieron que los sistemas de reconocimiento de voz que enseñan a un dispositivo a sólo reaccionar a la voz de su dueño tampoco son demasiado efectivos ya que distan de ser fiables o son demasiado complejos.
Concluyen que la mejor protección son los sistemas que confirman que la voz que detectan es realmente humana, analizando ciertas características o degradando el sonido. Esto último permite que la voz humana aún sea inteligible pero no así las instrucciones ocultas elaboradas por una máquina.
Sin embargo, estos filtros harían más complicado el funcionamiento de los sistemas de reconocimiento de voz, lo cual no es muy atractivo para usuarios o las empresas.
Espero que hayan encontrado de utilidad esta info que les acerque.
Muchísimas gracias por el apoyo de siempre y gracias por pasar!
Los saluda Daisho81 y los espero en el siguiente post.-
