![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_675560296.jpg\" "\\"Image")
<\/p>\n<\/p>\n
En plein essor, les assistants vocaux sont suppos\u00e9s nous faciliter la vie. Pas devenir des mouchards. Et pourtant, les possibilit\u00e9s de d\u00e9tournements malveillants sont bel et bien r\u00e9elles. Explications.<\/strong><\/p>\n En 2018, le march\u00e9 des assistants vocaux g\u00e9n\u00e9rera plus de 56 millions de produits vendus, selon un rapport de l\u2019institut Canalys<\/a>. Les Siri, Google Assistant, Alexa et autres Cortana, int\u00e9gr\u00e9s dans les enceintes intelligentes (Apple HomePod, Google Home, Amazon Echo\u2026), devraient ainsi rapidement devenir omnipr\u00e9sents \u00e0 la maison comme sur nos smartphones. Une aide pr\u00e9cieuse pour se simplifier la vie et gagner du temps, mais aussi un risque en termes de s\u00e9curit\u00e9 informatique, compte tenu de l\u2019hyper connectivit\u00e9 de ces objets et de leur faible niveau de protection.<\/p>\n Dans un article sur le site Motherboard<\/a>, les chercheurs isra\u00e9liens Tal Be'ery et Amichai Shulman, sp\u00e9cialistes de la cybers\u00e9curit\u00e9, font ce constat amer : \u00ab nous avons toujours cette mauvaise habitude d'introduire de nouvelles interfaces dans les machines, sans en analyser compl\u00e8tement les implications sur la s\u00e9curit\u00e9<\/em> \u00bb.<\/p>\n <\/p>\n L\u2019actualit\u00e9 r\u00e9cente leur donne raison, avec la r\u00e9v\u00e9lation de plusieurs cas de failles s\u00e9curitaires ou de d\u00e9tournements d\u2019assistants vocaux.<\/p>\n D\u00e8s avril 2017, Burger King nourrissait le sujet avec un spot de publicit\u00e9 d\u2019\u00e0 peine 15 secondes. \u00c0 l\u2019image, un employ\u00e9 de la cha\u00eene de fast-food se contentait de prononcer \u00ab Ok Google, qu'est-ce qu'un burger Whooper ?<\/em> \u00bb, activant imm\u00e9diatement l\u2019assistant vocal chez les t\u00e9l\u00e9spectateurs \u00e9quip\u00e9s pour lui faire d\u00e9crire le c\u00e9l\u00e8bre sandwich selon Wikip\u00e9dia.<\/p>\n Coup de pub g\u00e9nial pour certains ; mise en exergue \u00e9loquente des risques li\u00e9s aux assistants vocaux pour beaucoup. Tal Be'ery et Amichai Shulman ont d\u2019ailleurs d\u00e9montr\u00e9 que le d\u00e9tournement pouvait \u00eatre bien plus sournois. Les deux chercheurs ont en effet trouv\u00e9 un moyen de contourner le verrouillage par mot de passe d\u2019un ordinateur sous Windows et ce, en utilisant les commandes vocales de Cortana, l'assistant virtuel int\u00e9gr\u00e9 \u00e0 Windows 10. Comment ? En exploitant le fait que cet assistant ne se repose jamais, r\u00e9pondant \u00e0 certaines commandes vocales m\u00eame lorsque les appareils sont verrouill\u00e9s.<\/p>\n If you're using iOS, disable Siri.<\/p>\n If you're using Windows, disable Cortana.<\/p>\n These \"assistant\" apps are routinely abused to hack in or get around protections. https:\/\/t.co\/oTGzMAsBYh<\/a><\/p>\n \u2014 Lorenzo Franceschi-Bicchierai (@lorenzoFB) 6 mars 2018<\/a><\/p>\n<\/blockquote>\nDu d\u00e9tournement publicitaire \u00e0 l\u2019intrusion par ultrasons<\/h2>\n
\n