Turinys
Mičigano universiteto ir Tokijo elektroninių ryšių universiteto tyrėjų atliktų keistų eksperimentų serijoje išmanieji garsiakalbiai iš „Google“, „Amazon“, „Facebook“ ir „Apple“ buvo nulaužti naudojant lazerio spindulius.
Tai gali atrodyti kaip tiesiai iš mokslinės fantastikos filmo, tačiau viskas, ko reikėjo nuotoliniam išmaniųjų garsiakalbių valdymui, buvo mažesnė nei 400 USD vertės įrangos. Mainais, įsilaužę balsu įtaisai kai kuriais atvejais buvo apgauti atidarant garažo duris ir net pradedant transporto priemones.
Kaip veikia išmaniųjų garsiakalbių lazerinis nulaužimas?
Kadangi išmanieji namų įrenginiai paprastai dedami šalia durų ar langų, užpuolikai gali turėti aiškų regėjimo tašką, kad galėtų inicijuoti šią lazeriu paremtą ataką.
Išmaniųjų garsiakalbių mikrofonai ir net išmanieji telefonai konvertuoja garsą į elektrinius signalus. Vietoj garso, tačiau užpuolikas gali užkoduoti neteisėtas balso komandas lazerio šviesos spinduliu.
Kad triukas veiktų, kenkėjiškam lazeriui reikia trenkti į išmaniojo garsiakalbio ar telefono mikrofoną. Dėl šios priežasties mikrofonas pasiima elektrinius signalus, atspindinčius užpuoliko komandas.
Pavyzdžiui, įsilaužėlis gali panaudoti šį triuką norėdamas įjungti / išjungti savo namuose valdomus prietaisus ar net atidaryti savo duris nuotoliniu būdu.
Tyrėjai sugebėjo nusiųsti šiuos pritvirtintus lazerio spindulius ir valdyti daugiausiai išmaniųjų garsiakalbių iš 164 pėdų atstumo. Jie sako, kad buvo sunkiau nuotoliniu būdu valdyti balso asistentus telefonuose (tiek „Android“, tiek „iOS“) naudojant šį metodą.
„Android“ telefonus būtų galima valdyti tik iš 16 pėdų atstumo, o „iPhone“ būtų galima valdyti nuo 33 pėdų atstumo.
Tyrėjai dabar bendradarbiauja su „Google“, „Apple“, „Amazon“ ir kitais, kad sušvelnintų problemą.
„Google“ atstovas pasakojo Laidinis kad įmonė „atidžiai peržiūri“ tyrimų dokumentus. „Svarbu apsaugoti vartotojus ir mes visada ieškome būdų, kaip pagerinti mūsų prietaisų saugumą“, - pridūrė atstovas spaudai.
