Un equipo de investigadores ha descubierto que es posible controlar los asistentes virtuales Siri, Alexa y Google Assistant, de Apple, Amazon y Google, respectivamente, mediante mensajes imposibles de detectar por el oído humano que pueden ser escondidos en cualquier video o canción.
Los investigadores, un grupo de estudiantes de las universidades de California, Berkeley y Georgetown en Estados Unidos, anunciaron su hallazgo al New York Times, afirmando que podría suponer un riesgo de seguridad para los usuarios de altavoces inteligentes. Además, explican que los asistentes no están siendo hackeados sino engañados.
El equipo fue capaz de dar órdenes a Siri, Alexa y Google Assistant escondiendo mensajes en música e incluso en ruido blanco. Esto quiere decir que un atacante podría esconder los mensajes subliminales tanto en canciones de la radio como en videos de YouTube, y activar los asistentes virtuales sin que el usuario se percate de ello, lo que les permitiría abrir páginas web, enviar mensajes, realizar llamadas e incluso añadir objetos a listas de compras, entre otras cosas.
Los investigadores dicen que no hay indicios hasta los momentos de que se haya producido un ataque de estas características, aunque comprobar que es posible efectuarlo resulta muy importante para que las marcas pongan medidas para evitarlos. Apple asegura que Siri ya cuenta con protecciones para limitar este tipo de ataque y afirman que el HomePod está diseñado para evitar que los comandos hagan cosas como desbloquear puertas, y señalan que los iPhone y iPads deben desbloquearse antes de que Siri pueda facilitar el acceso a datos confidenciales, abrir aplicaciones o entrar en páginas web.
Sigue leyendo: Descubren cómo controlar Siri, Alexa y Google Assistant usando mensajes escondidos en música
