Гоогле помоћник и Сири хаковани ултразвуком (2 видео снимка)

Група америчких истраживача је откриланеобичан метод хаковања паметних телефона и других уређаја са функцијом гласовног асистента. Његова употреба вам омогућава да дискретно приступите геџету без физичког контакта са њим.

Технологија названа Неар-УлтрасоундНечујни тројанац (НУИТ) описао је тим научника са Универзитета Тексас у Сан Антонију и Универзитета Колорадо у Колорадо Спрингсу. Они су говорили о свом открићу на конференцији УСЕНИКС Сецурити Симпосиум 2023.

За интеракцију корисника модерногласовни асистенти користе микрофоне уграђене у гаџет. Много мање позната је чињеница да дигитална технологија може ухватити чак и звукове које особа није у стању да чује. НУИТ рањивост укључује репродукцију гласовних команди у фреквенцијском опсегу блиском ултразвучном (од 16 до 20 кХз).

Током студије тестирани су "на снагу"популарни гласовни асистенти Алека, Цортана, Гоогле Ассистант и Сири. Како се испоставило, користећи команде нечујне за особу, можете да упућујете позиве, искључите аларм, откључавате врата паметним бравама, читате поруке и још много тога.

Истраживачи примећују да је такав нападмогуће на даљину. На пример, ако нападач превари корисника да кликне на везу ка веб локацији која ће репродуцирати команду која је потребна хакеру преко звучника за лаптоп или рачунар. Програмери гласовних асистената још нису коментарисали резултате студије.

Извор: гоогле