الکسا و دستیار صوتی گوگل ممکن است ابزار استراق سمع باشند

یک سال پس از انتشار اولین گزارش‌ها درباره‌ی حفره‌های امنیتی گوگل و سرویس مشابه ساخت گوگل، آمازون و گوگل هنوز موفق به برطرف کردن این حفره‌ها نشده‌اند.

هکرها می‌توانند الکسا و دستیار صوتی هوشمند گوگل را به ابزارهایی برای استراق سمع از کاربران تبدیل کنند یا از طریق نفوذ به آن‌ها، بدون اینکه کاربر متوجه شود، اطلاعات مهم و شخصی او را از خودش دریافت کنند.

این موضوع، مسئله‌ای تازه نیست. آوریل ۲۰۱۸ بررسی‌های موسسه‌ی تحقیقات امنیت شبکه‌ی چک‌مارکس حفره‌های امنیتی مشابهی را روی الکسا شناسایی کرد. این موسسه ماه مه همان سال حفره‌ای مشابه روی دستیار صوتی گوگل و چند ماه بعد موردی تکراری روی الکسا شناسایی کرد. هرچند آمازون و گوگل ظاهرا این حفره‌ها را برطرف کردند اما هربار، روش‌هایی جدیدی برای عبور از لایه‌های امنیتی آن‌ها کشف شد.

آخرین مورد از این روش‌های جدید، توسط لوییس فریش و فابین برونلین، دو محقق موسسه‌ی تحقیقات امنیت شبکه‌ی SRlabs کشف شده است. نتایج تحقیقات این دو محقق که در اختیار خبرگزاری ZDent قرار گرفته، نشان می‌دهد بک‌اندهایی که گوگل و آمازون برای شخصی‌سازی دستیار صوتی گوگل و الکسا در اختیار توسعه‌دهندگان قرار می‌دهد، مسیر اصلی برای انجام فیشینگ یا استراق سمع است.

این بک‌اندها دسترسی توسعه‌دهندگان به توابع موردنیازشان برای شخصی‌سازی نحوه‌ی پاسخ دستیار صوتی به فرامین را فراهم می‌کنند. محققان موسسه‌ی SRIabs کشف کرده‌اند که با درج کارکتر «�. » (U+D801, dot, space) در بخش‌های مختلفی از بک‌اند یک اپلیکیشن عادی الکسا یا دستیار صوتی گوگل می‌توان در زمان فعال بودن این دستیار صوتی، آن را وادار کرد مدت زمان زیادی، واکنشی نشان ندهد.

روش کار هکرها به این صورت است که ابتدا کاری می‌کنند کاربر فکر کند یکی از اپلیکیشن‌ها مشکلی دارد، بعد از آن «�. » را وارد بک‌اند کنند و باعث شوند دستیار صوتی درحالی که کار می‌کند، پاسخی به فرمان‌ها ندهد و بعد از چند دقیقه یک پیغام فیشینگ برای کاربر ارسال کنند. در این شرایط کاربر تصور نمی‌کند که پیغام فیشینگ ارتباطی با اپلیکیشن قبلی داشته باشد.

تیم تحقیقاتی موسسه‌ی STLabs اعلام کرده، حدود یک سال پیش این حفره‌های امنیتی را به شرکت‌های سازنده‌ی این دستیارها گزارش داده اما آن‌ها هنوز موفق نشده‌اند مشکل را برطرف کنند.

آمازون به درخواست ZDnet برای اظهار نظر در این‌باره پاسخی نداده است.

یک سخنگوی گوگل درباره‌ی این مسئله اعلام کرد:

تمام فعالیت‌هایی که در گوگل انجام می‌شوند، باید از سیاست‌های توسعه‌دهندگان ما پیروی کنند و ما تضمین می‌کنیم مقابل هر فعالیتی که این سیاست‌ها را نقض کنند خواهیم ایستاد. ما گزارش‌های دریافتی در این‌باره را بررسی و موارد ناقض قوانین را حذف کردیم. گوگل مکانیزم‌هایی برای جلوگیری از تکرار این اتفاق‌ها در آینده ایجاد کرده است.

گوگل همچنین اعلام کرده، دستیار صوتی گوگل هرگز از کاربران خود رمز عبوری درخواست نخواهد کرد و بخش امنیتی این شرکت در حال بررسی اپلیکیشن‌های تولیدشده توسط شرکت‌های دیگر است.

منبع : https://www.zdnet.com/article/alexa-and-google-home-devices-leveraged-to-phish-and-eavesdrop-on-users-again/

گوگل: به زودی مشکل تشخیص چهره پیکسل 4 را برطرف می‌کنیم

گوگل هفته گذشته در کانون توجهات بود و جدیدترین گوشی های پرچمدار خود یعنی سری پیکسل 4 را در طی رویدادی اختصاصی رونمایی کرد. برای اولین بار در سری پیکسل، اسکنر اثر انگشت از گوشی های جدید گوگل حذف شده و سیستم تشخیص چهره جای آن را گرفته است. البته همان طور که می شد انتظار داشت، این سیستم به اندازه اسکنر اثر انگشت کم نقص نیست و در همین چند روزی که از عرضه پیکسل های جدید گذشته، ایرادهایی در آن مشاهده شده است.

در واقع، با فاصله اندکی از عرضه پیکسل 4، اولین کاربرانی که این گوشی را خریداری کرده بودند، گزارش دادند که سیستم تشخیص چهره حتی در زمانی که چشم آن‌ها بسته است، قفل گوشی را باز می کند! و این مسئله قاعدتاً می تواند امنیت گوشی را دچار تردید کند.

حال، گوگل با انتشار بیانیه‌ای رسمی ادعا کرده که یک پچ نرم افزاری برای این مشکل تدارک دیده و به زودی عرضه خواهد کرد. البته در این بیانیه به هیچ تاریخ دقیقی برای عرضه پچ اشاره نشده است. علاوه بر این، گوگل در این بیانیه به تعریف و تمجید از سیستم تشخیص چهره پیکسل 4 پرداخته و مدعی شده که تمامی استانداردهای امنیتی یک سیستم بیومتریک را دارا است. البته گوگل برای کسانی که با این همه تعریف و تمجید قانع نشده و هنوز به امنیت تشخیص چهره پیکسل 4 شک دارند، پیشنهاد کرده از قابلیت lockdown که مسلتزم استفاده از پین کد و الگوی رمز یا پسورد است، استفاده کرده و با فشردن و نگه داشتن کلید پاور، به جای تشخیص چهره از این راه‌کارهای امنیتی جهت باز کردن قفل استفاده کنند.

سیستم تشخیص چهره پیکسل 4

سیستم تشخیص چهره بر فناوری نقشه برداری سه‌بعدی از صورت تکیه دارد که نسبت به تشخیص چهره دو بعدی که با دوربین های معمولی انجام می شود، امنیت به مراتب بالاتری دارد. با این حال، ضرورت تمرکز به سنسور تشخیص چهره در هنگام باز کردن قفل گوشی یک مسئله کلیدی است که نباید از آن غافل شد. چرا که اگر گوشی نسبت به تمرکز کاربر به سنسور، حساسیت نداشته باشد (مانند آنچه که در مورد پیکسل 4 گزارش شده)، هر شخصی می تواند با گرفتن گوشی در مقابل صورت صاحب آن (مثلاً در هنگام خواب)، قفل گوشی را به راحتی باز کرده و به محتویات آن دسترسی پیدا کند.

در هر صورت، اگر همه چیز به خوبی پیش برود، انتظار می رود طی ماه‌های آتی پچ برطرف کننده مشکل تشخیص چشم برای سری پیکسل 4 عرضه شود.

منبع : gsmarena

اپلیکیشن Recorder گوگل پیکسل 4 صدا را ضبط و از آن رونویسی می‌کند

اپلیکیشن Recorder گوشی گوگل پیکسل 4 می‌تواند به صورت همزمان صدا را ضبط کرده و یک رونوشت از آن را در اختیار شما قرار دهد. جالبتر اینکه٬ ریکوردر به اینترنت نیز نیازی ندارد.

گوشی پیکسل 4 گوگل با اپلیکیشن Recorder خود می‌تواند دل دانش آموزان و خبرنگاران را به خوبی به دست آورد. در یکی از بخش‌های معرفی رویداد سخت افزاری گوگل٬ سابرینا الیس از تیم گوگل اعلام کرد که با استفاده از این اپلیکیشن٬ بخشی از نطق اصلی خود را ضبط کرده است است.

این اپلیکیشن روی گوشی گوگل پیکسل 4 می‌تواند به صورت همزمان صدا را ضبط کرده و یک رونوشت از آن تهیه کند. علاوه بر این٬ به لطف ماشین یادگیری آن می‌تواند کلمات و صداهای خاص را نیز بشناسد و به شما اجازه می‌دهد از جستجوگر داخلی خود به منظور یافتن بخشی از رونوشت استفاده کنید. الیس سپس نشان داد که این قابلیت حتی در حالت هواپیما نیز فعال است. در واقع اپلیکیشن ریکوردر گوگل بدون دسترسی به فضای ابری٬ می‌تواند هر کاری را روی دیوایس شما انجام دهد.

به گزارش گوگل این برنامه ابتدا فقط از زبان انگلیسی پشتیبانی می‌کند٬ اما در آینده زبان‌های بیشتری به ریکوردر اضافه خواهد شد.

منبع : engadget

اپل با آی او اس 13.2 تغییر وضوح ویدیوها از طریق اپلیکیشن دوربین را ارائه خواهد کرد

یکی از قابلیت‌هایی که اپل همراه با نسخه آزمایشی جدید آی او اس 13.2 به آیفون‌ها خواهد آورد، امکان تغییر وضوح ویدیوها از طریق اپلیکیشن خودبین است. پیشتر این امکان فقط از طریق تنظیمات اصلی گوشی امکان پذیر بود.

اپل دومین نسخه‌ی آزمایشی توسعه دهندگان آی او اس 13.2 را چند روز پیش عرضه کرد. در حالی که کلیدی‌ترین قابلیت این نسخه از آی او اس، همراه داشتن قابلیت Deep Fusion به عنوان یک قابلیت محاسباتی عکاسی جدید برای گوشی‌های خانواده آیفون 11 است، اما یک قابلیت جذاب دیگر نیز توسط کاربران دریافت کننده‌ی این به‌روزرسانی آزمایشی دیده شده است.

تغییر وضوح ویدیوها در اپلیکیشن دوربین
شما سرانجام می‌توانید به جای رفتن به صفحه‌ی تنظیمات گوشی، از طریق خود اپلیکیشن دوربین گوشی آیفون، به تغییر وضوح ویدیوها و نرخ فریم ویدیوهایی که ضبط می‌کنید را تغییر دهید. تمام چیزی که نیاز دارید، انتخاب کردن وضوح و نرخ فریم است. اپل در واقع امسال پیشرفت‌های مناسبی را برای اپلیکیشن دوربین خود در نظر گرفته است و سفارشی سازی که تا پیش از این ارائه نمی‌شود را به کاربران ارائه می‌کند. به طور مثال شما می‌توانید نسبت ابعاد تصویری که ثبت می‌کنید را تغییر دهید.

در انتها باید به اضافه شدن اموجی‌های جدید به عنوان بخشی از به‌روزرسانی Emoji 12.0 اشاره کرد. پس از اضافه شدن رنگ پوست‌های مختلف به اموجی‌ها در چند سال گذشته، شما حالا می‌توانید آن‌ها را به عنوان زوج یا دوست‌هایی در کنار یکدیگر داشته باشید. انتظار می‌رود این نسخه امروز یا فردا در دسترس عموم کاربران نیز قرار گیرد.

منبع : https://www.neowin.net/news/ios-132-will-finally-let-you-change-video-resolution-through-the-camera-app

اطلاعاتی جدید درباره بازه زمانی عرضه بازی Payday 3

کمپانی سوئدی Starbreeze در گزارشات مربوط به تخمین عملکرد مالی خود جزئیاتی از زمان عرضه بازی Payday 3 به اشتراک گذاشت و طی آن اظهار کرد این بازی بین سال 2022 و یا 2023 عرضه خواهد شد.

این کمپانی در چند سال اخیر با مشکلات مالی فراوانی مواجه شد به طوری که برای مدتی به نظر می‌رسید چیزی به تعطیلی آن باقی نمانده است اما Starbreeze تمام تلاش خود را به کار گرفت تا هم‌چنان به بقا در صنعت بازی ادامه دهد. در واقع این کمپانی اکنون پیش‌بینی عملکرد مالی بسیار مثبتی را برای خود داشته است و در گزارشی که منتشر کرده بیان داشته که انتظار دارد عرضه بازی Payday 3 در سال 2022 و یا 2023 صورت بگیرد. باید توجه داشت که این اولین باری است که به نسخه سوم این مجموعه اشاره می‌شود و به نظر می‌رسد سرانجام پس از سال‌ها شاهد انتشار نسخه جدید Payday خواهیم بود.

لازم به یادآوری است که بازی Payday 2 در سال 2013 منتشر شد و به یکی از پرفروش‌ترین عناوین سال ذکر شده تبدیل شد. عرضه نسخه سوم در سال 2022 و یا 2023 بدین معنی است که نه و یا ده سال بین انتشار نسخه دوم و سوم فاصله ایجاد شده است.هم‌چنین این موضوع بیان می‌دارد این اثر در کنار پلتفرم کامپیوترهای خانگی، برای کنسول‌های نسل آینده یعنی Playstation 5 و Xbox Scarlett ساخته و عرضه خواهد شد.

منبع : https://www.vg247.com/2019/10/12/dont-expect-payday-3-released-least-2022/