Hackers μπορούν να παραβιάσουν τη Siri, την Alexa και το Google Assistant απλά με ένα laser

Εκδίδουν φωνητικές εντολές χωρίς ο κάτοχος να καταλάβει κάτι
08 Νοεμβρίου 2019 10:41
Hackers μπορούν να παραβιάσουν τη Siri, την Alexa και το Google Assistant απλά με ένα laser

Τα smart speakers όπως τα Google Home, Amazon Echo και άλλα, έχουν αρχίσει να μπαίνουν σιγά-σιγά σε κάθε σπίτι. Ωστόσο μία συσκευή που “πάντα ακούει” εγείρει ερωτήματα ασφαλείας. Ειδικά όταν αυτή η συσκευή μπορεί να ελεγχθεί από κάποιον εκτός σπιτιού.

Ερευνητές ασφαλείας του University of Michigan αποκάλυψαν πως μπορούν να ελέγξουν απομακρυσμένα Google Assistant, Alexa και Siri, χρησιμοποιώντας μία δέσμη laser.

Όπως λοιπόν δίνετε μία φωνητική εντολή στη συσκευή, μία παρόμοια εντολή μπορεί να μεταδοθεί με το φως του laser. Οι περίπλοκες τεχνικές λεπτομέρειες αναφέρονται στο paper που δημοσιεύτηκε μετά από 7 μήνες πειραμάτων. Οι ερευνητές λοιπόν εκμεταλλεύτηκαν αυτήν την αδυναμία του συστήματος και μπόρεσαν να στοχεύσουν μία δέσμη laser από εκατοντάδες μέτρα μακριά χρησιμοποιώντας έναν telephoto φακό. Η δέσμη έφτασε στη θύρα μικροφώνου του Google Home μέσα από ένα ανοιχτό παράθυρο και έδωσε ουσιαστικά την εντολή “OK Google, άνοιξε την πόρτα του γκαράζ” μέσω ηλεκτρικών σημάτων.

Πέρα από την πρόσβαση στο σπίτι, η μέθοδος αυτή μπορεί να χρησιμοποιηθεί για να πραγματοποιηθούν online αγορές, να ανοίξουν πόρτες που διαθέτουν έξυπνες κλειδαριές και να ξεκλειδώσουν αυτοκίνητα που διαθέτουν συμβατότητα με φωνητικές εντολές. Οι ερευνητές ήδη ειδοποίησαν Tesla, Ford, Amazon, Apple και Google για το θέμα, ενώ τονίζουν πως η κάλυψη των μικροφώνων με κολλητική ταινία δε βοηθά.

Με την ίδια μέθοδο μπόρεσαν να χακάρουν και smartphones, ωστόσο εκεί χρειάστηκε αρκετά μικρότερη απόσταση με μέγιστο τα 20 μέτρα. Οι συσκευές που δοκιμάστηκαν επιτυχώς από τους ερευνητές είναι:

Device

Voice Recognition
System

Minimun Laser Power
at 30 cm [mW]

Max Distance
at 60 mW [m]*

Max Distance
at 5 mW [m]**

Google Home

Google Assistant

0.5

50+

110+

Google Home mini

Google Assistant

16

20

-

Google NEST Cam IQ

Google Assistant

9

50+

-

Echo Plus 1st Generation

Amazon Alexa

2.4

50+

110+

Echo Plus 2nd Generation

Amazon Alexa

2.9

50+

50

Echo

Amazon Alexa

25

50+

-

Echo Dot 2nd Generation

Amazon Alexa

7

50+

-

Echo Dot 3rd Generation

Amazon Alexa

9

50+

-

Echo Show 5

Amazon Alexa

17

50+

-

Echo Spot

Amazon Alexa

29

50+

-

Facebook Portal Mini

Alexa + Portal

18

5

-

Fire Cube TV

Amazon Alexa

13

20

-

EchoBee 4

Amazon Alexa

1.7

50+

70

iPhone XR

Siri

21

10

-

iPad 6th Gen

Siri

27

20

-

Samsung Galaxy S9

Google Assistant

60

5

-

Google Pixel 2

Google Assistant

46

5

-