Yra labai akivaizdus balso asistento įsilaužimas: ultragarsas

Kategorija: Kompiuterija Paskelbta rugsėjo 07 d

Siri ir Alexa girdi daugiau nei jūs – ir tai yra problema.

Galbūt manėte, kad išgirsite bet kokius nesąžiningus bandymus valdyti savo vis galingesnį balso padėjėją . Tačiau paaiškėja, kad aparatinė įranga ir algoritmai, naudojami valdyti tokius įrenginius kaip „Amazon“ garsiakalbis „Echo“ ar „Apple“ „Siri“, iš tikrųjų gali girdėti komandas, siunčiamas per ultragarsą, kuris viršija žmogaus klausos diapazoną.

Kinijos Džedziango universiteto mokslininkai parodė kad jie gali užkoduoti komandas aukšto dažnio garsu, kurias vis dar atpažįsta balso asistentai. Jie paima įprastą žmogaus balsą ir naudoja jį ultragarso signalui moduliuoti – panašiai kaip muzikos kodavimas radijo bangomis. Pasirodo, tokių įrenginių kaip „iPhone“ ar „Amazon Echo“ garsiakalbių mikrofonas vis tiek gali aptikti garsą, o jų signalų apdorojimo programinė įranga taip pat paima bangoje užkoduotus balso signalus.

Tyrėjai teigia, kad jiems pavyko suaktyvinti „Siri“, kad pradėtų „FaceTime“ skambutį „iPhone“, „Google“ dabar perjungti telefoną į lėktuvo režimą ir net valdyti „Audi“ navigacijos sistemą. Tas pats triukas taip pat veikia „Cortana“ ir „Alexa“.

Verta pažymėti, kad tai nėra labiausiai stebinantis išpuolis. Mokslininkai jau įrodė, kad išmaniųjų telefonų mikrofonus ir garsiakalbius galima panaudoti ultragarsui siųsti ir priimti. Taigi iš tikrųjų tai buvo tik atvejis, kai buvo išsiaiškinta, ar programinė įranga reagavo į signalus, paslėptus aukšto dažnio garse. Aišku, jie tai daro.

Gamintojams pakankamai lengva apsisaugoti nuo tokių atakų, patobulindami aparatinę arba programinę įrangą. Tačiau atsižvelgiant į tai, kad garso šaltinis turi būti vos už poros metrų nuo jūsų įrenginio, kad įsilaužimas veiktų praktiškai, gali prireikti nedaug. Jūsų nuosavybėje yra įsibrovėlis arba kitas įsilaužtas įrenginys namuose, skleidžiantis nesąžiningą garsą, todėl tikriausiai turite daugiau rūpesčių nei tai, ką šiuo metu daro Alexa.