Petr skuta धेरै समय अघि, इन्टरनेटमा प्रयोगकर्ताहरूको छलको बारेमा एक स्क्यान्डल थियो। अमेजन र गुगलका स्मार्ट स्पिकरहरूले प्रमुख भूमिका खेले। अब यो बाहिर जान्छ कि धेरै तेस्रो-पक्ष अनुप्रयोगहरूले अझ धेरै गर्न सक्छन्।
अमेजन र गुगलका स्मार्ट स्पिकरहरू एप्पल भन्दा फरक छन् HomePod एक पटक आवश्यक कार्य। तिनीहरूले तेस्रो-पक्ष अनुप्रयोगहरूलाई उपकरणको हार्डवेयर प्रयोग गर्न अनुमति दिन्छ। दुबै कम्पनीका सफ्टवेयर इन्जिनियरहरूले यसरी ह्याकरहरूसँग अनन्त युद्ध लड्छन्, जो सधैं एक कदम अगाडि हुन्छन्।
सुरक्षा विज्ञहरूले साझा गर्नुभयो ZDNet सर्भरको साथ उनीहरूको खोजको बारेमा। प्रयोगकर्ता माथिको सम्पूर्ण आक्रमणमा निर्मित माइक्रोफोनको साथ स्पिकरको अपरेटिङ सिस्टमको सञ्चालनमा साधारण लुफोल प्रयोग गर्नु पर्दछ।
यो किनभने तेस्रो-पक्ष अनुप्रयोगहरू सीमित समय सीमाको लागि स्पिकरको माइक्रोफोन पहुँच गर्न सक्ने क्षमता छ। यद्यपि, प्रयोगकर्ताको आदेश बुझ्न सम्भव नभएको अवस्थामा यो समय बढाउने विकल्प छ। र यो ठ्याक्कै ह्याकरहरूले प्रयोग गर्ने बाटो हो।
जडान त्रुटि भयो। कृपया आफ्नो Google खाता पासवर्ड प्रविष्ट गर्नुहोस्
अनुप्रयोगको मानक व्यवहार लगभग निम्न अवस्थासँग मेल खान्छ:
म एलेक्सालाई चेन स्टोरबाट मेरो एप किनमेल कार्टमा वस्तुहरू थप्न भन्छु। एप्लिकेसनले सामानको प्यारामिटरहरू तुलना गर्न अर्डर इतिहास जाँच गर्छ र त्यसपछि मलाई पुष्टिको लागि सोध्छ। एकै समयमा, यसले माइक्रोफोन सक्रिय गर्दछ र हो वा होइन जवाफको लागि पर्खन्छ। यदि मैले जवाफ दिएन भने, माइक्रोफोन केहि सेकेन्ड पछि बन्द हुन्छ।
यद्यपि, त्यहाँ माइक्रोफोन मौन बाइपास गर्ने तरिका छ। यो विशेष पाठ स्ट्रिङ "� बाट प्राप्त गर्न सकिन्छ। "एप्लिकेसन कोडमा लेखिएको छ। यसले सजिलैसँग माइक्रोफोन सक्रियता समयलाई केही सेकेन्डबाट धेरै लामो बनाउन सक्छ। यसरी अनुप्रयोगले प्रयोगकर्तालाई सबै समय सुनाउन सक्छ।
दोस्रो विकल्प अझै धेरै कपटी छ। स्ट्रिङ प्रयोग गर्न सकिन्छ र अडियो निर्देशनको प्रशोधनका लागि पनि सेट गर्न सकिन्छ। पछि, अनुप्रयोगलाई पासवर्ड सोध्न बाध्य पार्न सकिन्छ, उदाहरणका लागि, अमेजन वा Google खाता। तलका भिडियोहरूले सम्पूर्ण प्रक्रियालाई स्पष्ट रूपमा देखाउँछन्।
यो हुन सक्छ तपाईंलाई चासो
डेभिड हानाक यसैबीच, एप्पलले तेस्रो-पक्ष एपहरूलाई होमपडको माइक्रोफोनमा सिधै पहुँच गर्न अनुमति दिँदैन, र सम्भवतः अमेजन र गुगलको रूपमा कहिल्यै पनि हुनेछैन। सबै विकासकर्ताहरूले आवाज ह्यान्डल गर्ने विशेष API प्रयोग गर्नुपर्छ। यसका प्रयोगकर्ताहरू अहिलेको लागि सुरक्षित छन्।
