Исследователи обнаружили способ дистанционно «взломать» Alexa и Siri с помощью лазера через окно Статьи редакции
Оказывается, управлять голосовыми помощниками можно и без голоса.
Исследователи по кибербезопасности из США и Японии показали способ дистанционной активации голосовых ассистентов с помощью лазера. С помощью направленного луча они смогли использовать все функции устройств: от интернет-покупок до управления замками «умного» дома. Об этом говорится в исследовании, проведённом командами из Японии и Университета Мичигана.
Согласно отчёту, киберпреступники могут дистанционно активировать устройства с голосовыми помощниками вроде Siri и Alexa. Как выяснили исследователи, для этого достаточно закодировать команду в лазер и направить его на микрофон «умной» колонки.
Обычно при активации голосом диафрагма микрофона устройства начинает двигаться и создаёт электрические сигналы, которые распознаёт программное обеспечение колонки. Однако если направить на микрофон пучок света, то команду можно сказать без голоса — диафрагма будет двигаться как обычно.
Во время тестирования исследователи обнаружили, что могут «взломать» колонки с Siri и Alexa на расстоянии до 110 метров — это самый длинный коридор, который они смогли найти. Они также смогли управлять устройствами, направляя свет через окно соседнего здания с расстояния 70 метров.
По словам исследователей, любой может купить необходимое оборудование для повторения эксперимента — это обойдётся меньше чем в 400 долларов (около 25 тысяч рублей). Для атак с большего расстояния потребуется телефото-линза, поэтому стоимость может вырасти до 600 долларов (около 38 тысяч рублей).
Эта новость была на профильных ресурсах еще неделю назад, в комментариях уже все разобрали. За другие голосовые ассистенты не скажу, но для выполнения особых команд, таких как открытие смарт-замков, Siri требует аутентификации через часы или Face ID. Максимум, что могут сделать злоумышленники - включить Укупника в 2 часа ночи.
Комментарий недоступен
А если русский реп? Божечки
А разобрали как как микрофон воспринимает пучек света? Не понятно
Комментарий недоступен
Комментарий недоступен
Нашим ребятам нужно провернуть это с колонкой от Яндекса.
Major Lazer
Watcha fo this! Bumaye
Товарищ майор не только слушает, но и ещё и подсматривает
Кибербанк наступил
Комментарий недоступен
Мне тоже стало любопытно. Я сначала подумал, что это обычный фототок, но засомневался, полез в их статью, и - да - лазер индуцирует механические колебания мембраны.
Комментарий недоступен
Да, упомянуто. Довольно небольшая, от 5 мВт. Такие лазерные указки можно взять на алишке.
В догоночку
We find that 5 mW of laser power (the equivalent of a laser pointer) is sufficient to obtain full control over many popular Alexa and Google smart home devices, while about 60
mW is sufficient for gaining control over phones and tablets.
Комментарий недоступен
ну ебанарот, плотность луча такая, что будто ты тыкаешь мембрану палкой
Я тоже самое слышал от английских учёных
*британских
80е были диско, а 20е будут киберпанковские?
Все решается настройкой определения владельца по голосу
Интересно, можно попробовать. Еще не встречал таких поломок на своей практике. Думаю, что может и сработает, только зачем?