Akıllı asistanlar hayatımızı kolaylaştırmak için geldi ama hırsızların da hayatını kolaylaştırdıklarını söylesek ne dersiniz? Michigan Üniversitesi'nden ve Tokyo'daki Elektro-İletişim Üniversitesi'nden araştırmacıların, bu tür sanal araçlara sahip cihazlarda lazer kullanımına ilişkin son çalışmaları ile göstermek istedikleri şey buydu.
Alexa ile konuşmak için bir lazer
Deney, oldukça bariz bir güvenlik açığı buldu, ancak bilim kurgu tonlarıyla. Ve kısaca fikir, asistana ihtiyaç duymadan uzaktan yapmak dışında “ana kapıyı aç” veya “ışıkları aç” gibi işlevleri etkinleştirmek için doğrudan asistanla konuşmaktan başka bir şey değil. konuşmak. Ve bu, hangi hırsız Alexa'yı etkinleştirmek için sokaktan yüksek sesle bağırmaya başlar? Çağrıların geldiği yer burasıdır. hafif komutlar.
Bir mikrofonun temel çalışmasına dayanarak, araştırmacılar mikrofonun zarını titreştirmenin bir yolunu buldular, böylece konuşmacı birisinin konuştuğuna inanıyor. Bu sayede gerekli darbeleri göndererek, mikrofon zarını hareket ettirerek bir sesli komutun ses dalgalarını taklit etmeyi başarırlar ve böylece asistan harekete geçer. Gibi? Peki, bir lazerle.
Bir lazer yardımıyla mikrofonu ve dolayısıyla asistanı etkinleştirebilecekler ve böylece istedikleri her şeyi etkinleştirebilecekler. Tahmin edebileceğiniz gibi, lazer kullanımı bu tekniğin uzun mesafeden kullanılmasına izin verir, ancak tam tersine, her zaman konuşmacı ile saldırgan arasında doğrudan bir görüş hattı olması gerekecektir. Ek olarak, mevcut hoparlörlerde bulunan deliklerin boyutu dikkate alındığında, saldırının etkili olması için çok fazla hassasiyete sahip olmak gerekecek ve araştırmacılar bu ayrıntılara girmemiş olsa da, bunun olduğunu tahmin ediyoruz. her zaman mümkün olan en iyi koşullara dayanan deneysel bir test.
Bu tür bir fütüristik saldırının uygulanabilir olup olmadığını bir kenara bırakırsak, bu durumda yapmamız gereken ilginç düşünce, katılımcıların günlük hayatımızın temel unsurlarına erişimini analiz etmektir. Ve e-posta veya mesajlaşma hizmetlerinden değil, ev güvenliğimizi yöneten ışıklar, otomatik kapılar ve prizler gibi bağlı cihazlardan bahsediyoruz.
Devler bunun hakkında ne düşünüyor?
Hem Amazon hem de Google, bu çalışmayla ilgili soruları yanıtlayarak ilerleme konusunda dikkatli olacaklarını ve çalışmalarını daha iyi anlamak ve ürünlerinin güvenliğini garanti altına almak için sorumlu kişilere danışacaklarını garanti ettiler. Bundan yararlanmak profesyonel bir keskin nişancının nişan almasını gerektirse bile tehdidin var olduğuna şüphe yok. Alexa bazen bizi anlamakta zorlanıyorsa, lazer işaretçiyi bu kadar küçük bir deliğe nasıl vururuz.