Google Assistant ja Siri hakkeroitu ultraäänellä (2 videota)

Ryhmä amerikkalaisia ​​tutkijoita löysiepätavallinen tapa hakkeroida älypuhelimet ja muut laitteet, joissa on ääniavustaja. Sen käytön avulla voit käyttää laitetta huomaamattomasti ilman fyysistä kosketusta siihen.

Teknologia nimeltä Near-UltrasoundKuulemattoman troijalaisen (NUIT) kuvaili tutkijaryhmä Texasin yliopistosta San Antoniosta ja Coloradon yliopistosta Colorado Springsissä. He puhuivat löydöstään USENIX Security Symposium 2023 -konferenssissa.

Moderni käyttäjän vuorovaikutukseenääniavustajat käyttävät gadgetiin sisäänrakennettuja mikrofoneja. Paljon vähemmän tunnettua on se tosiasia, että digitaalitekniikka pystyy tallentamaan jopa ääniä, joita ihminen ei pysty kuulemaan. Haavoittuvuus NUIT sisältää äänikomentojen toiston taajuusalueella, joka on lähellä ultraääntä (16 - 20 kHz).

Tutkimuksen aikana testattiin "voimaa"suositut ääniavustajat Alexa, Cortana, Google Assistant ja Siri. Kuten kävi ilmi, käyttämällä henkilölle kuulumattomia komentoja voit soittaa puheluita, sammuttaa hälytyksen, avata ovien lukituksen älylukoilla, lukea viestejä ja paljon muuta.

Tutkijat huomauttavat, että tällainen hyökkäysmahdollista etänä. Jos hyökkääjä esimerkiksi huijaa käyttäjää napsauttamaan linkkiä verkkosivustolle, joka toistaa hakkerin tarvitseman komennon kannettavan tietokoneen tai PC-kaiuttimien kautta. Ääniavustajien kehittäjät eivät ole vielä kommentoineet tutkimuksen tuloksia.

Lähde: google