Siri y Google Now pueden ayudar a hackear un celular

En teoría los asistentes virtuales pretenden ser la mano derecha de las personas, pero todo indica que a estas alturas ni siquiera de las máquinas podemos fiarnos por completo.

Y es que Siri y Google Now pueden ayudar a hackear un celular debido a una nueva falla de seguridad descubierta por un grupo de investigadores franceses, que asegura que un hacker tiene la facultad de dar órdenes a los asistentes virtuales de iOS y Android a través de radio.

Lee también: ¿Cuál es el mejor asistente virtual para Android?

¿Cómo se produce un hackeo con Siri o Google Now?

De acuerdo con el informe, esta intervención se realiza con la ayuda de la antena de los manos libres pues convierten las ondas electromagnéticas en señales de audio para dar instrucciones a Siri o Google Now.

José Lopes Esteves y Chaouki Kasmie, los responsables detrás del estudio explican que la intención es enviar al navegador a sitios que contienen malware, enviar spam e incluso phishing dirigido a contactos del teléfono.

“Todo lo que puedes hacer a través de la interfaz de voz se puede hacer de forma remota y discreta con la ayuda de ondas electromagnéticas”, comenta Vincent Strubel, director del grupo de investigación en ANSSI.

¿Cuáles son los riesgos verdaderos de esta amenaza?

Es verdad que suena peligroso, pero hay que aclarar que existen ciertas limitaciones en este método. Por ejemplo, el hecho de que el atacante se encuentre en un radio muy cercano a la víctima para poder intervenir de forma exitosa la comunicación con el teléfono.

Esto resulta complicado de disimular luego de conocer el artefacto necesario para lograrlo, el cual se ilustra en la siguiente imagen.

El proceso requiere de una laptop corriendo GNU Radio, un software especial para radio conocido como USRP, un amplificador y una antena para generar ondas electromagnéticas, la cual para funcionar no debe exceder los 20 metros de distancia. Existe también una versión que brinda un radio de casi 50 metros, pero utiliza una batería aún más grande.

El segundo paso sería asegurarse de que la víctima tenga los audífonos conectados al teléfono y que, por supuesto, sea compatible con el asistente virtual. En el caso de iOS es menos difícil puesto que desde el modelo 4s iPhone integra a Siri mientras que en el universo Android no todo cuentan con Google Now.

Esta noticia no debe ser motivo de alarma ni paranoia para todos los usuarios, pues sólo se trata de una muestra más de cómo en este mundo digital absolutamente todo es posible.