Els assistents intel·ligents han arribat per fer-nos la vida més fàcil, però, i si et diem que també fan la vida fàcil als lladres? Això és el que investigadors de la Universitat de Michigan i la Universitat d'Electro comunicacions de Tòquio han volgut demostrar amb el seu treball recent sobre l'ús d'un làser sobre dispositius amb aquest tipus d'eines virtuals.
Un làser per parlar amb Alexa
L'experiment ha trobat una vulnerabilitat força òbvia, però amb tints de ciència ficció. I és que, en resum, la idea no és altra que parlar directament a l'assistent per activar funcions com “obrir la porta principal” o “encendre els llums”, amb excepció de fer-ho a distància, sense necessitat de parlar. I és que, quin lladre es posaria a cridar a viva veu des del carrer per activar Alexa? Aquí és on entren els anomenats ordres de llum.
Basant-se en el funcionament bàsic d'un micròfon, els investigadors van trobar la manera de fer vibrar la membrana perquè l'altaveu cregui que algú està parlant. D'aquesta manera, enviant els polsos necessaris, aconsegueixen moure la membrana del micròfon per imitar les ones sonores d'una ordre de veu perquè així l'assistent entri en acció. Com? Doncs amb un làser.
Amb l'ajuda d'un làser serien capaços d'activar el micròfon i, consegüentment, l'assistent, i així poder activar el que li plagui. Com podràs estar imaginant, el ús d'un làser permetria utilitzar aquesta tècnica des de molta distància, encara que, per contra, sempre es requerirà tenir una visió directa entre l'altaveu i l'atacant. A més, tenint en compte la mida dels orificis que presenten els actuals altaveus, caldria tenir moltíssima precisió per a l'atac tingui efecte, i encara que els investigadors no han entrat en aquests detalls, imaginem que es tracta d'una prova experimental basada sempre en les millors condicions possibles.
Deixant de banda allò viable o no que sigui aquest tipus d'atac futurista, la reflexió interessant que hem de fer en aquest cas és analitzar l'accés que tenen els assistents a elements claus del nostre dia a dia. I no parlem del correu electrònic o els serveis de missatgeria, sinó els dispositius connectats que manegen aspectes de la nostra seguretat a la llar, com ara llums, portes automàtiques i endolls.
Què en pensen els gegants?
Tant Amazon com Google han respost les preguntes sobre aquest estudi, assegurant que estaran atents als avenços i consultaran amb les persones encarregades per entendre millor la feina i treballar a garantir la seguretat dels seus productes. No hi ha dubte que l'amenaça existeix, encara que per aprofitar-la cal la punteria d'un franctirador professional. Si a Alexa li costa de vegades entendre'ns, com per encertar amb un punter làser en un orifici tan petit.