പീറ്റർ സ്കുത അധികം താമസിയാതെ, ഉപയോക്താക്കളുടെ ചോർച്ചയെക്കുറിച്ച് ഇൻ്റർനെറ്റിൽ ഒരു അഴിമതി ഉണ്ടായിരുന്നു. ആമസോണിൻ്റെയും ഗൂഗിളിൻ്റെയും സ്മാർട്ട് സ്പീക്കറുകൾ ഒരു പ്രധാന പങ്ക് വഹിച്ചു. പല മൂന്നാം കക്ഷി ആപ്പുകൾക്കും ഇതിലും കൂടുതൽ ചെയ്യാൻ കഴിയുമെന്ന് ഇപ്പോൾ തെളിഞ്ഞു.
ആമസോണിൻ്റെയും ഗൂഗിളിൻ്റെയും സ്മാർട്ട് സ്പീക്കറുകൾ ആപ്പിളിൽ നിന്ന് വ്യത്യസ്തമാണ് ഹോംപോഡ് ഒരിക്കൽ അത്യാവശ്യ പ്രവർത്തനം. ഉപകരണത്തിൻ്റെ ഹാർഡ്‌വെയർ ഉപയോഗിക്കാൻ അവർ മൂന്നാം കക്ഷി അപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്നു. രണ്ട് കമ്പനികളിലെയും സോഫ്റ്റ്‌വെയർ എഞ്ചിനീയർമാർ ഹാക്കർമാരുമായി അനന്തമായ പോരാട്ടം നടത്തുന്നു, അവർ എപ്പോഴും ഒരു പടി മുന്നിലാണ്.
സുരക്ഷാ വിദഗ്ധർ പങ്കുവെച്ചു ZDNet സെർവർ ഉപയോഗിച്ച് അവരുടെ കണ്ടെത്തലുകളെ കുറിച്ച്. ബിൽറ്റ്-ഇൻ മൈക്രോഫോൺ ഉപയോഗിച്ച് സ്പീക്കറിൻ്റെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ പ്രവർത്തനത്തിൽ ലളിതമായ ഒരു പഴുതുപയോഗിച്ച് ഉപയോക്താവിന് നേരെയുള്ള മുഴുവൻ ആക്രമണവും അടങ്ങിയിരിക്കുന്നു.
കാരണം, മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകൾക്ക് പരിമിതമായ സമയപരിധിയിൽ മാത്രമേ സ്പീക്കറിൻ്റെ മൈക്രോഫോൺ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ. എന്നിരുന്നാലും, ഉപയോക്താവിൻ്റെ കമാൻഡ് മനസ്സിലാക്കാൻ കഴിയാത്ത സാഹചര്യത്തിൽ ഈ സമയം നീട്ടാനുള്ള ഒരു ഓപ്ഷൻ ഉണ്ട്. ഹാക്കർമാർ ഉപയോഗിക്കുന്ന പാത ഇതാണ്.
ഒരു കണക്ഷൻ പിശക് സംഭവിച്ചു. ദയവായി നിങ്ങളുടെ Google അക്കൗണ്ട് പാസ്‌വേഡ് നൽകുക
ആപ്ലിക്കേഷൻ്റെ സ്റ്റാൻഡേർഡ് സ്വഭാവം ഇനിപ്പറയുന്ന സാഹചര്യവുമായി ഏകദേശം യോജിക്കുന്നു:
ഒരു ചെയിൻ സ്റ്റോറിൽ നിന്ന് എൻ്റെ ആപ്പ് ഷോപ്പിംഗ് കാർട്ടിലേക്ക് ഇനങ്ങൾ ചേർക്കാൻ ഞാൻ അലക്‌സയോട് ആവശ്യപ്പെടുന്നു. സാധനങ്ങളുടെ പാരാമീറ്ററുകൾ താരതമ്യം ചെയ്യുന്നതിനായി ആപ്ലിക്കേഷൻ ഓർഡർ ചരിത്രം പരിശോധിച്ച് സ്ഥിരീകരണത്തിനായി എന്നോട് ആവശ്യപ്പെടുന്നു. അതേ സമയം, ഇത് മൈക്രോഫോൺ സജീവമാക്കുകയും അതെ അല്ലെങ്കിൽ ഇല്ല എന്ന ഉത്തരത്തിനായി കാത്തിരിക്കുകയും ചെയ്യുന്നു. ഞാൻ ഉത്തരം നൽകിയില്ലെങ്കിൽ, കുറച്ച് നിമിഷങ്ങൾക്ക് ശേഷം മൈക്രോഫോൺ ഓഫാകും.
എന്നിരുന്നാലും, മൈക്രോഫോൺ മ്യൂട്ടിനെ മറികടക്കാൻ ഒരു മാർഗമുണ്ട്. ഒരു പ്രത്യേക ടെക്‌സ്‌റ്റ് സ്ട്രിംഗ് ഉപയോഗിച്ച് ഇത് നേടാനാകും. ” ആപ്ലിക്കേഷൻ കോഡിൽ എഴുതിയിരിക്കുന്നു. ഇത് മൈക്രോഫോൺ സജീവമാക്കൽ സമയം കുറച്ച് സെക്കൻഡിൽ നിന്ന് വളരെ ദൈർഘ്യമേറിയതിലേക്ക് എളുപ്പത്തിൽ വർദ്ധിപ്പിക്കും. ആപ്ലിക്കേഷന് അങ്ങനെ എല്ലാ സമയത്തും ഉപയോക്താവിനെ ചോർത്താൻ കഴിയും.
രണ്ടാമത്തെ ഓപ്ഷൻ കൂടുതൽ വഞ്ചനാപരമാണ്. ഒരു ഓഡിയോ നിർദ്ദേശത്തിൻ്റെ പ്രോസസ്സിംഗിനായി പോലും സ്ട്രിംഗ് ഉപയോഗിക്കാനും സജ്ജമാക്കാനും കഴിയും. തുടർന്ന്, ഒരു ആമസോൺ അല്ലെങ്കിൽ ഗൂഗിൾ അക്കൗണ്ടിലേക്ക് പാസ്‌വേഡ് ആവശ്യപ്പെടാൻ ആപ്ലിക്കേഷൻ നിർബന്ധിതരാകും. ചുവടെയുള്ള വീഡിയോകൾ മുഴുവൻ നടപടിക്രമവും വ്യക്തമായി കാണിക്കുന്നു.
ആകാം നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ട്
ഡേവിഡ് ഹനാക്ക് അതേസമയം, ഹോംപോഡിൻ്റെ മൈക്രോഫോൺ നേരിട്ട് ആക്‌സസ് ചെയ്യാൻ ആപ്പിൾ മൂന്നാം കക്ഷി ആപ്പുകളെ അനുവദിക്കുന്നില്ല, ആമസോണിൻ്റെയും ഗൂഗിളിൻ്റെയും അതേ അളവിൽ ഒരിക്കലും അനുവദിക്കില്ല. എല്ലാ ഡവലപ്പർമാരും ശബ്ദം കൈകാര്യം ചെയ്യുന്ന ഒരു പ്രത്യേക API ഉപയോഗിക്കണം. അതിൻ്റെ ഉപയോക്താക്കൾ ഇപ്പോൾ സുരക്ഷിതരാണ്.
