ArenaLTE.com – Teknologi memang selalu menemukan jalan untuk mencari sebuah terobosan, seperti dua peneliti dari Perancis telah menemukan cara untuk menggunakan Siri dan Google Now, fitur perintah suara untuk hack smartphone tanpa sepengetahuan dari penggunanya.

Jose Lopes Esteves dan Chaouki Kasmi, dua peneliti keamanan untuk Agence Nationale de la Securite des Systemes d’Information (ANSSI), badan nasional ePrancis yang mengkhususkan tugas untuk kemanan IT. Keduanya menciptakan rig khusus yang berisi antena, radio USRP, amplifier, dan laptop yang berjalan pada software radio GNU.

Sebagaimana dikutip dari theverge.com, rig itu bisa mengirim gelombang radio di iPhone atau Android dengan headphone yang masih terpasang. Menggunakan kabel headphone sebagai penerima yang mengambil sinyal radio dan relay mereka ke software voice recognition. Dengan memanfaatkan metode sederhana ini, perestas bisa secara diam-diam hack smartphone dan memaksa ponsel melakukan tindakan berbahaya.

Apapun asisten suara di iOS dan Android seperti yang bisa dilakukan Siri dan Google Now juga bisa dilakukan oleh hacker. Hal ini meliputi pengiriman pesan, membuat panggilan telefon, membuka web pages, installing aplikasi, dan sebagainya. Terdapat batasan untuk serangan ini.

Pertama, serangan ini hanya berlangsung saat smartphone terpasang ke dalam perangkat, dan headphone terintegrasi microphone, dan tidak hanya untuk mendengarkan musik. Kedua, rig tersebut cukup besar dan jangkauan serangan berkurang. Jika penyerang ingin menggunakan rig kecil, maka mereka bisa mencapai jarak lebih dari 2 meter.

Serangan hack smartphone ini tidak akan bekerja pada Google Now dan Siri yang set up ke pengenalan suara pemiliknya. Selain itu, saat smartphone terkunci, fitur asisten suara harus diaktifkan pada lockscreen. Sementara pada ponsel lawas, di mana Siri bisa diaktifkan dengan menekan lama tombol di headphone, hacker akan membutuhkan untuk menyimulasikan signal listrik ketika mengirim gelombang radio.

Untuk mengatasi serangan ini, peneliti menyarankan pengguna untuk tidak meninggalkan headphone mereka terhubung ke perangkat saat tidak digunakan. Selain itu, pengguna disarankan mengaktifkan fitur asistensi suara hanya bila diperlukan saja.