Amerikai kutatók elképesztő dologgal rukkoltak elő: ha lejátszanak egy Youtube-videót, amiben elhangzik az okostelefonokat irányító valamilyen parancs, és aktiválva van hangfelismerés Androidon vagy Ios-es eszközökön a Siri, akkor a telefon végrehajtja a parancsot.
A több amerikai egyetem kutatóiból összeállt kutatócsoport tanulmányt írt a témában [PDF], és videót is készítettek a funkció kihasználásáról:
A gépi hang a telefontó elég messze ki mondja, hogy „Ok, Google”, és aktiválódik a Google Now, a következő paranccsal pedig megnyitnak egy weblapot. Ez pedig akár olyan weblap is lehet, amelyikre rosszindulatú kódot raktak, és vírust telepít a telefonra. A tesztben az XKCD.com képregényoldalt nyitották meg.
A kutatók szerint a hangot könnyen el lehet torzítani, és háttérzaj is pakolható hozzá, akkor is aktiválódik a telefon, az emberek viszont nehezen veszik észre, hogy éppen eltérítik az eszközüket. Mondjuk a videó azért nem annyira meggyőző, eléggé jól hallható a parancs úgy is, hogy szól valami a háttérben.
Aki ki akarja próbálni saját telefonján a hekkelést, itt talál mintákat.