Google'i assistenti ja Sirit saab vaikselt läbi tabeli häkkida: mida teha

(Pildi krediit: Shutterstock)

Kuni 30 jala kauguselt läbi lauaplaadi saadetud kuuldamatu vibratsioon võib ilma telefoniomaniku teadmata salaja kamandada Apple'i Sirit ja Google'i assistenti, näitasid eelmisel nädalal akadeemilised teadlased.

'Kasutades tahkete materjalide akustilise ülekande ainulaadseid omadusi, kavandame uue rünnaku nimega SurfingAttack mis võimaldaks hääljuhtimisega seadme ja ründaja vahel mitut suhtlusringi pikema vahemaa tagant,' ütlesid teadlased oma avastuse tutvustamisele pühendatud veebisaidil.

sain 2 stiimulitšekki

• Parim Androidi viirusetõrje : Kaitske oma nutitelefoni
• iPhone 9 väljalaskekuupäev on koroonaviiruse tõttu tõsises ohus

• Musta reede pakkumised: vaadake kõiki parimaid pakkumisi kohe!

'SurfingAttack võimaldab uusi rünnakustsenaariume, nagu mobiiltelefoni lühisõnumiteenuse (SMS) pääsukoodi kaaperdamine, kummituskõnede tegemine ilma omanike teadmata jne.'

Lõbus video, üks paljudest teadlaste poolt YouTube'i postitatud, näitab, kuidas esimese põlvkonna Google Pixel teeb selfisid ja loeb tekstisõnumeid (sealhulgas kahefaktorilise autentimise salakoode) vastuseks lameda kõlari poolt edastatavatele kuuldamatutele käskudele. lauaplaadi külge kinnitatud ja ekraanivälise sülearvutiga ühendatud.

Pixel on isegi näidatud, et ta helistab vanema mudeli iPhone'ile vastuseks peidetud käsule. Pixelis olev sünteesitud hääl nõuab iPhone'i omanikult salajast juurdepääsukoodi ja Siri vastab koodiga.

Teoreetiliselt võiks ulakas kontoritöötaja tähtsa ettevõtte koosoleku ajal konverentsilaua põhja kinnitada piesoelektrilise kõlari ja seejärel saata oma sülearvutist töökaaslaste telefonidesse vaikseid käske seni, kuni nad laual lebasid. soovitavalt lukustamata.

Kuidas oma telefoni turvaliselt hoida

Rünnak – ahm, SurfingAttack – toimis 17-st testitud telefonimudelist 15-l, sealhulgas neljal iPhone'il (5, 5s, 6 ja X), esimesel kolmel Google Pixelil, kolmel Xiaomisel (Mi 5, Mi 8 ja Mi 8 Lite). ), Samsung Galaxy S7 ja S9 ning Huawei Honor View 8.

samsung galaxy tab a7 ülevaade

See ebaõnnestus Samsung Galaxy Note 10 Plus ja Huawei Mate 9 , millel mõlemal on kergelt kumer seljaosa.

Kui teil pole kumerat telefoni, soovitavad teadlased asetada oma telefoni 'pehmele kootud kangale' või kasutada 'tavalistest materjalidest, näiteks puidust, valmistatud paksemaid telefoniümbriseid'. Või lisavad nad, et võite lihtsalt keelata häälassistendi juurdepääsu, kui telefon on lukus, ja seejärel veenduda, et telefon on lukustatud, kui istute pikal koosolekul.

On ka teisi hoiatusi. Lauaplaadi kaudu saadetavad vaiksed käsud peavad siiski kõlama nagu teie hääl, kuid hea masinõppealgoritm või osav inimese kehastaja võib selle ära teha.

Siri ja Google Assistant räägivad vaiksetele käskudele kuuldavalt tagasi, mis ei jää tähelepanuta, kui läheduses on keegi, kes neid vaikses ruumis kuuleb. Kuid vaikne käsk käskis ka hääleassistentidel helitugevust maha keerata, nii et vastuseid oli valjuhäälses ruumis raske kuulda, kuid ründaja peidetud mikrofoni võis neid siiski kuulda.

g pro juhtmevaba ülikerge kaal

Rünnak kõikidele pindadele

Igal juhul, nagu ütles Michigani osariigi ülikooli teadlane Qiben Yan ajalehele The Register, 'jätsid paljud inimesed oma telefonid lauale järelevalveta.'

'Lisaks ei ole Google'i assistent konkreetse inimhääle sobitamisel väga täpne,' lisas Yan. 'Leidsime, et paljude nutitelefonide Google'i assistente saab aktiveerida ja juhtida juhuslike inimeste häälega.'

Varasemad tööd häälassistentide salajaseks käivitamiseks on hõlmanud ultrahelikäskude saatmist läbi õhu ja laserkiirte, mis on keskendunud nutikate kõlarite mikrofonidele sadade jalgade kauguselt. See on aga esimene kord, kui keegi demonstreerib rünnakut läbi kindla pinna.

Katsetatud pindade hulgas olid metallist, klaasist ja puidust lauad. Telefoniümbrised ei aidanud vibratsiooni summutada.

Uuringu viisid läbi Qiben Yan ja Hanqing Guo Michigani osariigi ülikooli SEIT Labis; Kehai Liu Hiina Teaduste Akadeemias; Qin Zhou Nebraska-Lincoini ülikoolis; ja Ning Zhang Washingtoni ülikoolis St. Louisis. Saate lugeda nende akadeemilist tööd siin .