Un equipo de investigadores ha descubierto que es posible controlar los asistentes virtuales Siri, Alexa y Google Assistant, de Apple, Amazon y Google, respectivamente, mediante mensajes imposibles de detectar por el oído humano que pueden ser escondidos en cualquier vídeo o canción.
Los investigadores, un grupo de estudiantes de las universidades de California, Berkeley y Georgetown en Estados Unidos, anunciaron su hallazgo al New York Times, afirmando que podría suponer un riesgo de seguridad para los usuarios de altavoces inteligentes. Además, explican que los asistentes no están siendo hackeados sino engañados.
El equipo fue capaz de dar órdenes a Siri, Alexa y Google Assistant escondiendo mensajes en música e incluso en ruido blanco. Esto quiere decir que un atacante podría esconder los mensajes subliminales tanto en canciones de la radio como en vídeos de YouTube, y activar los asistentes virtuales sin que el usuario se percate de ello, lo que les permitiría abrir páginas web, enviar mensajes, realizar llamadas e incluso añadir objetos a listas de compras, entre otras cosas.
En el caso de los dispositivos inteligentes para el hogar conectado, los riesgos son aún mayores, dado que un atacante podría apagar las luces e incluso abrir o cerrar puertas. Al publicar su hallazgo los investigadores quieren alertar a las compañías detrás de estos asistentes para que solucionen el problema cuanto antes. [The New York Times vía TechCrunch]
