Google Assistant וסירי פרצו באמצעות אולטרסאונד (2 סרטונים)

קבוצת חוקרים אמריקאים מצאושיטה יוצאת דופן של פריצת סמארטפונים ומכשירים אחרים עם פונקציית עוזר קולי. השימוש בו מאפשר לך לגשת באופן דיסקרטי לגאדג'ט ללא מגע פיזי איתו.

טכנולוגיה המכונה Near-Ultrasoundטרויאני בלתי נשמע (NUIT) תואר על ידי צוות של מדענים מאוניברסיטת טקסס בסן אנטוניו ומאוניברסיטת קולורדו בקולורדו ספרינגס. הם דיברו על הגילוי שלהם בכנס USENIX Security Symposium 2023.

לאינטראקציה עם משתמש מודרניעוזרי קול משתמשים במיקרופונים המובנים בגאדג'ט. הרבה פחות ידועה היא העובדה שטכנולוגיה דיגיטלית יכולה אפילו ללכוד צלילים שאדם לא מסוגל לשמוע. פגיעות NUIT כרוכה בשחזור של פקודות קוליות בטווח התדרים הקרוב לאולטרסוני (מ-16 עד 20 קילו-הרץ).

במהלך המחקר נבדקו "לכוח"העוזרות הקוליות הפופולריות Alexa, Cortana, Google Assistant ו-Siri. כפי שהתברר, באמצעות פקודות שאינן נשמעות לאדם, אתה יכול לבצע שיחות, לכבות את האזעקה, לפתוח דלתות עם מנעולים חכמים, לקרוא הודעות ועוד הרבה יותר.

החוקרים מציינים כי מתקפה כזואפשרי מרחוק. לדוגמה, אם תוקף מרמה משתמש ללחוץ על קישור לאתר אינטרנט שיפעיל את הפקודה שההאקר צריך דרך רמקולים למחשב נייד או רמקולים למחשב. מפתחי העוזרות הקוליות טרם הגיבו על תוצאות המחקר.

מקור: google