Jest bardzo oczywisty hack asystenta głosowego: ultradźwięki

Kategoria: Przetwarzanie danych Opublikowany wrz 07

Siri i Alexa słyszą więcej niż ty – i to jest problem.

Być może myślałeś, że usłyszysz wszelkie nieuczciwe próby kontrolowania coraz potężniejszego asystenta głosowego . Okazuje się jednak, że sprzęt i algorytmy używane do sterowania urządzeniami, takimi jak głośnik Amazon Echo czy Siri firmy Apple, mogą faktycznie słyszeć polecenia wydawane za pomocą ultradźwięków, co jest poza zasięgiem ludzkiego słuchu.

Naukowcy z Uniwersytetu Zhejiang w Chinach pokazał że mogą kodować polecenia w dźwiękach o wysokiej częstotliwości, które są nadal rozpoznawane przez asystentów głosowych. Biorą zwykły ludzki głos i używają go do modulowania sygnału ultradźwiękowego — podobnie jak muzyka może być zakodowana na falach radiowych. Okazuje się, że mikrofon w urządzeniach takich jak iPhone lub głośnik Amazon Echo nadal może wykrywać dźwięk, a ich oprogramowanie do przetwarzania sygnału odbiera również sygnały głosowe zakodowane na fali.

Naukowcy twierdzą, że byli w stanie aktywować Siri, aby zainicjować połączenie FaceTime na iPhonie, nakazać Google Now przełączenie telefonu w tryb samolotowy, a nawet sterować systemem nawigacji Audi. Ta sama sztuczka działa również na Cortanie i Alexie.

Warto zaznaczyć, że nie jest to najbardziej zaskakujący atak. Naukowcy wykazali już, że mikrofony i głośniki w smartfonach mogą zostać zmienione w celu wysyłania i odbierania ultradźwięków. Tak naprawdę chodziło tylko o sprawdzenie, czy oprogramowanie reagowało na sygnały ukryte w dźwięku o wysokiej częstotliwości. Oczywiście, że tak.

Producenci mogą łatwo zabezpieczyć się przed takimi atakami, wprowadzając poprawki w sprzęcie lub oprogramowaniu. Ale biorąc pod uwagę, że źródło dźwięku musi znajdować się zaledwie kilka metrów od urządzenia, aby włamanie zadziałało w praktyce, może nie być zbyt wiele. Albo masz intruza w swojej posiadłości, albo inne zhakowane urządzenie w domu, które odtwarza nieuczciwy dźwięk - więc prawdopodobnie masz większe obawy niż to, co robi teraz Alexa.