Des applications transforment Alexa et Google Assistant en espion

Libellés

Google Assistant d'Amazon, Alexa, apple,

 

 

 

SRLabs est parvenu sans difficulté à développer et à publier des applications malveillantes pour Alexa et Google Assistant. Sous la forme d’un banal service d’horoscope, elles vous espionnent et vous trompent pour collecter vos mots de passe et vos données personnelles.


Ces derniers temps, ce sont plutôt Amazon, Apple et Google qui ont été accusés d’espionner leurs usagers. Les assistants vocaux des trois firmes enregistraient des conversations au hasard jusqu’à ce que le scandale éclate au printemps. Les enregistrements n’étaient utilisés que pour être retranscrits manuellement, et ainsi vérifier le fonctionnement de leurs assistants, mais sans prévenir clairement leurs utilisateurs.
Ces comportements laissent place maintenant à une nouvelle menace : les applications malveillantes qui tirent parti du mode de fonctionnement des assistants pour vous espionner, et enregistrer des informations personnelles. Pour prouver à quel point il est simple de tromper Amazon, Google et leurs utilisateurs, SRLabs a publié 4 applications malveillantes sur chacune des plateformes, elles ont toutes passé le processus de validation pour devenir accessibles à tous.

Espionner sur Alexa et Google Assistant, rien de plus simple

Selon Fabian Bräulein, consultant principal en sécurité chez SRLabs, la démarche consistait à montrer que « non seulement les fabricants, mais aussi les pirates peuvent abuser de ces assistants vocaux pour s’immiscer dans la vie privée des gens ». Mais l’expérience va beaucoup plus loin que ça en mettant en évidence de graves failles de sécurité aussi bien dans le processus de validation des applications que dans le fonctionnement même des assistants vocaux.
Les applications malveillantes du laboratoire se présentent comme de banals services d’horoscope qui utilisent plusieurs méthodes pour obtenir des données personnelles, ou votre mot de passe. Après vous avoir donnée votre horoscope, elle reste silencieuse pour donner l’illusion de ne plus fonctionner, alors qu’elle enregistre votre voix pour la transmettre sur un serveur. Dans un deuxième cas, l’application vous répond par un message d’erreur qui indique que le service n’est pas disponible dans votre pays, puis reste silencieuse quelques minutes. Elle reproduit ensuite la voix habituelle des assistants pour vous inviter à effectuer une mise à jour qui nécessite votre mot de passe pour être installée.


Google et Amazon ont bien sûr retiré les applications et indiquent que le processus de validation est en cours de modification pour éviter que de tels programmes soient à nouveau disponibles. Les entreprises n’ont néanmoins pas donné plus de détails sur les changements à venir.
L’expérience de SRLabs a une fois encore montré le danger que représente cette technologie en termes de sécurité, et que sa mise à disposition doit être étroitement surveillée. Un argument que reprendra probablement Apple pour prendre le temps d’ouvrir entièrement Siri aux développeurs tiers. Pour rappel, Spotify aura du attendre iOS 13 pour être commandé via Siri.


Source : SRLabs

Avec HomePod, Apple peut finalement prendre sérieusement "Siri"

Siri s'est éloigné de Google Assistant et Alexa de Amazon, mais cela pourrait être sur le point de changer.

La commercialisation d'Apple, diffusée en 2012, a montré le nouvel assistant vocal Siri comme une vision d'un assistant numérique intelligent et toujours prêt. Pourtant, Siri n'a jamais été aussi capable que la publicité, et l'assistant vocal est tombé en retard lorsque les consommateurs gravitent vers Alexa et Google Assistant d'Amazon.
Cinq ans plus tard, Siri prend une nouvelle importance dans le cadre de HomePod d'Apple, l'orateur intelligent de 349 $ qu'il prévoit publier en décembre. Ce moment pourrait donner à Apple une raison pour accomplir cette promesse initiale de ce que pourrait être Siri, ce qui a aidé les utilisateurs frustrés à obtenir enfin de meilleures réponses.
Mais cela est loin d'être certain, et vous pouvez vous trouver déçu - et peut-être même sans soupe de tomate livrée.
"Peut-être un peu une réflexion ultérieure dans une certaine mesure", a déclaré Francesco Radicati, analyste d'Ovum, sur l'ordre hiérarchique de Siri dans le portefeuille Apple. "Ils vont probablement l'améliorer davantage, mais ce ne sera pas aussi grand que pour Amazon ou Google, car pour Apple, le périphérique est la fin de tous et soyez tous".
Apple n'a tout simplement pas une incitation à continuer d'améliorer Siri, selon Radicati. En revanche, a-t-il déclaré, Google utilise son assistant pour renforcer sa technologie de recherche et en savoir plus sur ses utilisateurs pour vendre plus d'annonces. Amazon, quant à lui, peut utiliser Alexa comme une nouvelle chaîne de vente vocale pour sa boutique en ligne. Pourtant, Apple, qui existe pour vendre du matériel, n'a pas vraiment besoin de Siri pour le faire.FermerThe HomePod: réponse d'Apple à Amazon Echo et Google HomeTraîne

    0:15 / 02:53
Malgré Apple sorti avec Siri trois ans avant que Amazon n'ait présenté Alexa, l'assistant intelligent d'Apple est maintenant clairement en retard sur la concurrence. Le marketing numérique Stone Temple a publié une étude en avril dans laquelle il a demandé à Siri, Google Assistant, Alexa et Cortana de Microsoft les mêmes 5 000 questions pour tester leurs connaissances. Siri a répondu à seulement 22 pour cent des questions et obtenu 62 pour cent de ces réponses à droite. Siri a également fourni le plus de réponses qui étaient erronées.
Alexa, quant à lui, a répondu à même moins de questions - 21 pour cent - mais a eu 87 pour cent d'entre elles. Cortana s'est bien améliorée et Google Assistant était le gagnant exceptionnel.
Il est intéressant de noter que Siri est encore plus limité car Apple a attendu jusqu'à l'année dernière pour commencer à connecter son assistant à des applications tierces et Apple exige que les développeurs acceptent des protocoles de sécurité plus stricts pour utiliser sa plate-forme HomeKit. Cela signifie que Alexa d'Amazon est désormais associé à de nombreux autres périphériques connectés.
Peut-être consciencieusement que Siri n'est pas aussi bon assistant intelligent, Apple a souligné son assistant de voix lors de sa présentation HomePod lundi lors de sa Conférence mondiale des développeurs ou de la WWDC. Les dirigeants d'Apple se sont plutôt concentrés sur les trucs de l'appareil en tant que haut-parleur de haut niveau, en mentionnant sa «conscience spatiale», un ensemble de tweeters formant des faisceaux et un subwoofer de 4 pouces. Ils ont également utilisé ce pitch pour justifier le prix de HomePod, ce qui est bien au-dessus de l'écho original de Amazon de 180 $ et du haut-parleur Home de 130 $ de Google, et sept fois celui du plus petit Echo Dot de 50 $.
Cette décision pourrait faire appel à des audiophiles - ni Amazon Echo ni Google Home ne se sont bien passés dans les tests de sonde de CNET - mais cela pourrait décevoir les utilisateurs de Siri qui espéraient un changement.
"L'équipe de Siri a travaillé très fort pour adapter le domaine de la musique à Siri pour être encore plus grande et comprendre davantage les questions que nous allons poser sur la musique", a déclaré Phil Schiller, vice-président senior de marketing mondial de Apple. a l'événement. "Depuis que Siri est construit là-bas et que vous pouvez parler, les équipes ont travaillé dur pour en faire un excellent assistant de maison, aussi."
Bien que Alexa ait plus de 10 000 commandes, beaucoup d'entre elles ne sont pas si utiles. Même ceux qui se distinguent luttent contre la visibilité dans Alexa Skills Store - un défi inhérent lorsque vous parlez d'applications vocales. Cela donne à Apple l'occasion de se concentrer sur une poignée de commandes sur HomePod qui peuvent être utilisées dans les appareils Apple et fonctionnent très bien, a déclaré Brian Blau, analyste de Gartner.Apple-wwdc-2017-homepod-speaker-397316Dites bonjour au haut-parleur intelligent HomePod d'Apple
Cette stratégie de moins en moins pourrait être géniale pour les fans d'Apple, mais Blau a ajouté que nous ne saurons pas à quel point Siri sera sur HomePod jusqu'à l'année prochaine, après que les développeurs puissent utiliser des applications pour le périphérique.
"Je m'attends à ce que Siri soit sur HomePod pour bien gérer les actions médiatiques (audio et vidéo), et non pas sur des questions ouvertes qui nécessitent un index complet et l'analyse d'Internet", a déclaré Pat Moorhead, président de Moor Insights & Strategy.
Mais il est encore tôt pour l'assistant vocal et les haut-parleurs intelligents, donc Apple a la possibilité de pénétrer dans ce marché en dépit des limites actuelles de Siri. En plus, Siri n'est pas le seul là-bas qui ne respecte pas pleinement ses publicités infestées par des célébrités. Tous ces assistants intelligents crachent toujours des réponses inexplicables, répondent aux mauvais moments et souvent agitent leurs utilisateurs. "Ils sont tous très mauvais", a déclaré Blau. "Ils ont tous un long chemin à parcourir."



REF.: