Патентите не винаги са много забавни, но откриват много странни потенциални приложения за бъдещи технологии. Тази седмица се появи заявка за патент публикувано на 10 януари от Amazon, което изглежда, че компанията-майка на Alexa е измислила нов начин за откриване на атаки за повторение в гласово базирани системи за удостоверяване.
Атаката с повторно възпроизвеждане е форма на мрежова атака, при която предаването на валидни данни злонамерено или измамно се повтаря или забавя - това понякога е известно също като атака с възпроизвеждане или атака „човек по средата“.. Можете също така да мислите за този вид атака като възпроизвеждане на съобщения от различен контекст в предвидената цел протокол за сигурност, което кара честния участник да мисли, че е завършил успешно протокола за сигурност обмен.
Препоръчани видеоклипове
В контекста на заявката за патент на Amazon, изглежда, че компанията се опитва да разбере - или потенциално е разбрал — начин за защита на системи, базирани на глас, като интелигентни високоговорители, захранвани от цифров асистент като
Алекса, от фалшифициране от повторна атака. Ето част от заявката за патент, която дава общ преглед на това как работи:Свързани
- Какво да направите, ако вашето приложение Amazon Alexa не работи
- Защо Alexa не може да достигне до Amazon Music?
- Amazon може да използва Alexa, за да ви изпраща насочени реклами
„В едно изпълнение аудиото се улавя чрез аудио входно устройство. След това се проверява дали аудиото включва гласов фактор за удостоверяване, изговорен от потребител. След това аудиото се сравнява със съхраненото аудио, изречено от потребителя. Ако след това се установи, че точно копие на фактора за удостоверяване на гласа е в съхраненото аудио, може да се извършат едно или повече действия.
Ако се заровите в заявката за патент, изглежда, че Amazon базира новите си защити на нещо, наречено „сигнал на воден знак“, което всъщност е цифрово копие на командата. Когато устройството чуе текуща команда като „отворете сейфа“, то може да разпознае, че тя е била представена преди това и да потвърди, че гласовата команда е повторение на запис и да откаже командата.
Досега няма отблъскване от страна на експерти по сигурността към този вид патенти, които компанията често смята за „проучвателни“, но опасения за биометрично удостоверяване технологията продължава да расте. Миналата година, Electronic Frontier Foundation (EFF) повишени опасения за друг патент на Amazon, който би позволил на Alexa да разпознава набор от потребителски характеристики, включително акцент и емоционално състояние, както и етническа принадлежност, пол, възраст и фонов шум, които биха могли да се използват за множество обезпокоителни приложения, вариращи от идентифициране на терористи до имиграция принудително изпълнение.
Препоръки на редакторите
- Какво е Amazon Alexa и какво може да прави?
- Новите Amazon Echos предлагат „точкови дисплеи“ и мрежова мрежа, плюс модели за деца и автомобили
- Функцията на Amazon позволява на Alexa да говори с гласа на покоен роднина
- Google Home (Nest Audio) срещу. Amazon Echo
- Как да настроите Alexa Hunches
Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.