法国研究人员 José Lopes Esteves 和 Chaouki Kasmi 发现了一种方法， 利用 Android 和 iPhone 的语音助手 Google Now 和 Siri 在用户不知情下执行恶意指令。他们的设备包含了天线、软件无线电平台 USRP、放大器和运行 GNU Radio 的笔记本电脑。劫持方法需要手机上插着耳机，耳机线作为接收器接收发送来的无线电波，然后通过语音助手中继发送来的命令。手机系统会执行攻击者发送来的恶意指令，用户不注视屏幕不会察觉。
相关视频：https://youtu.be/8zI1k0ROVpc
文章转载自 开源中国社区[https://www.oschina.net]
