Ir ļoti acīmredzama balss asistenta uzlaušana: ultraskaņa

Kategorija: Datortehnika Ievietots 07. septembris

Siri un Alexa dzird vairāk nekā jūs — un tā ir problēma.

Jūs, iespējams, domājāt, ka varēsit dzirdēt jebkādus negodīgus mēģinājumus vadīt arvien spēcīgāko balss palīgu . Bet izrādās, ka aparatūra un algoritmi, ko izmanto tādu ierīču vadīšanai kā Amazon Echo skaļrunis vai Apple Siri, faktiski var dzirdēt komandas, kas tiek izdotas, izmantojot ultraskaņu, kas pārsniedz cilvēka dzirdes diapazonu.

Pētnieki Džedzjanas universitātē Ķīnā ir parādījuši ka tie var iekodēt komandas augstas frekvences skaņā, kuras joprojām atpazīst balss palīgi. Viņi ņem parastu cilvēka balsi un izmanto to, lai modulētu ultraskaņas signālu, līdzīgi kā mūziku var iekodēt radio viļņos. Izrādās, mikrofons tādās ierīcēs kā iPhone vai Amazon Echo skaļrunis joprojām var noteikt skaņu, un to signālu apstrādes programmatūra uztver arī viļņā kodētos balss signālus.

Pētnieki saka, ka viņiem ir izdevies aktivizēt Siri, lai iPhone tālrunī sāktu FaceTime zvanu, pavēlētu pakalpojumam Google Now pārslēgt tālruni lidmašīnas režīmā un pat kontrolētu Audi navigācijas sistēmu. Tas pats triks darbojas arī Cortana un Alexa.

Ir vērts norādīt, ka šis nav pārsteidzošākais no uzbrukumiem. Pētnieki jau ir pierādījuši, ka viedtālruņu mikrofonus un skaļruņus var izmantot, lai nosūtītu un saņemtu ultraskaņu. Tātad patiesībā tas bija tikai gadījums, kad tika noskaidrots, vai programmatūra reaģēja uz signāliem, kas paslēpti augstfrekvences skaņā. Skaidrs, ka viņi to dara.

Ražotājiem ir pietiekami vienkārši nodrošināties pret šādiem uzbrukumiem, pielāgojot aparatūru vai programmatūru. Taču, ņemot vērā to, ka skaņas avotam ir jāatrodas tikai pāris metru attālumā no ierīces, lai uzlaušana darbotos praksē, tas var nebūt īpaši vajadzīgs. Jūsu īpašumā ir iebrucējs vai cita uzlauzta ierīce jūsu mājās, kas atskaņo negodīgu skaņu, tāpēc jums, iespējams, ir lielākas bažas nekā tas, ko pašlaik dara Alexa.