शोधकर्ताओं ने वॉयस कमांड से आपके फोन को हैक करने का एक तरीका खोजा

यूसी बर्कले और जॉर्जटाउन विश्वविद्यालय के शोधकर्ता इसके बारे में अच्छी तरह से जानते हैं, यही वजह है कि पिछले साल उन्होंने ऐसा करने का फैसला किया सटीक रूप से जांच करें कि कितना असुरक्षित है ध्वनि पहचान सॉफ़्टवेयर जो वास्तव में हमारे कई कंप्यूटिंग उपकरणों को शक्ति प्रदान करता है। उन्होंने ध्यान केंद्रित किया गूगल असिस्टेंट, जो सिस्टम-वाइड पर रहता है एंड्रॉयड और iOS पर Google ऐप के भीतर, और वॉइस कमांड को पर्याप्त रूप से विकृत करने का एक तरीका विकसित किया ताकि Google Assistant उन्हें समझ सके, लेकिन वे अधिकांश मनुष्यों के लिए समझ से बाहर थे।

शोधकर्ताओं ने "ओके गूगल" जैसे कई अस्पष्ट आदेशों की पहचान का परीक्षण किया और मनुष्यों की तुलना में संदेश को समझने की सॉफ़्टवेयर की क्षमता को मापा। उन्होंने जो पाया, विशेष रूप से "ओके गूगल" के मामले में, वह यह था कि प्रतिभागियों का पैनल ही सक्षम था 22 प्रतिशत समय में मैं उलझे हुए वाक्यांश को पहचान सका, लेकिन सहायक ने इसे 95 प्रतिशत तक समझ लिया समय। इसके अलावा, सॉफ्टवेयर "ओके गूगल" के सामान्य उच्चारण की तुलना में अस्पष्ट संस्करण को डिकोड करने में बेहतर था, जिससे केवल 90 प्रतिशत की मान्यता दर प्राप्त हुई।

पहली नज़र में, इनमें से कई विकृत आदेश भाषण की अस्पष्ट लय के साथ स्थिर प्रतीत हो सकते हैं, केवल तेज़ हो सकते हैं। मनुष्य के रूप में, जब हम सुनने से पहले जानते हैं कि वाक्यांश क्या है, तो इसे पहचानना बेहद आसान हो जाता है। लेकिन उस जानकारी के बिना, कई मामलों में, हम स्तब्ध रह जाते हैं।

अध्ययन में कहा गया है कि कुछ अव्यवस्थित कमांडों को समझना हमारे लिए दूसरों की तुलना में आसान है। उदाहरण के लिए, "911 पर कॉल करें" से मानव पहचान दर 94 प्रतिशत प्राप्त हुई, जबकि Google द्वारा यह केवल 40 प्रतिशत थी। असिस्टेंट, शायद इसलिए क्योंकि यह एक ऐसा वाक्यांश है जिससे अधिकांश अमेरिकी अंग्रेजी बोलने वाले पहले से ही परिचित हैं सुनो। लेकिन, एक आला कमांड का सही संयोजन बस इतना बदल गया कि हमारे निजी सहायक हमारे रहते हुए इसके प्रति ग्रहणशील रहे। हमारे सिर को खुजलाना एक स्पष्ट जोखिम पैदा करता है, यह देखते हुए कि अधिकांश उपभोक्ता उपकरणों में ध्वनि नियंत्रण का किसी भी प्रकार का अभाव है प्रमाणीकरण.

वॉइस हैकिंग से बचाव के लिए हम क्या कर सकते हैं?

इस तरह के ध्वनि-लक्षित हेरफेर के खिलाफ कुछ निवारक उपायों में से एक यह है कि कई कमांड सहायकों को बाद में पुष्टि का अनुरोध करने के लिए प्रेरित करते हैं। हालाँकि, जैसा कि द अटलांटिक बताता है अध्ययन के बारे में उनका अंश, यह एक विकृत "हां" के साथ साफ़ करने के लिए बस एक छोटी सी बाधा है और यदि सब कुछ इतनी तेजी से होता है कि उपयोगकर्ता को यह एहसास नहीं हो पाता कि क्या हो रहा है, तो वे इसे समय पर रोक नहीं पाएंगे।

टीम ने Google Assistant, Apple की Siri और Amazon जैसी सेवाओं का प्रस्ताव देकर अपनी खोज को आगे बढ़ाया एलेक्सा इन हमलों को रोका जा सकता है, और यह पता चला है कि कंपनियां कई तरह के तरीकों को लागू करने की इच्छुक हो सकती हैं। कुछ बचाव, जैसे ऑडियो कैप्चा, को मानव उपयोगकर्ताओं को मशीनों से अलग करने के लिए अंतिम पुष्टि के रूप में पेश किया जा सकता है - हालांकि शोधकर्ताओं का कहना है यह पता चला है कि ऑडियो कैप्चा को पावर देने वाले एल्गोरिदम अपेक्षाकृत पुराने हो चुके हैं और वाक् पहचान तकनीक में हुई प्रगति के साथ तालमेल नहीं बिठा पाए हैं। उल्लेख करने की आवश्यकता नहीं है, कैप्चा से निपटना कष्टप्रद है।

एक अधिक जटिल समाधान मालिक की आवाज़ को पहचानना है, जिसे कई सेवाएँ पहले से ही सीमित क्षमता में नियोजित करती हैं। हालाँकि, रिपोर्ट मानती है कि प्रस्ताव के लिए डिवाइस के हिस्से पर प्रशिक्षण की आवश्यकता है, और अमेज़ॅन इको जैसे कई लोगों द्वारा उपयोग किए जाने वाले गैजेट के लिए एक समस्या पैदा होती है। टीम ने निर्धारित किया है कि सबसे व्यावहारिक और प्रभावी बचावों में से एक ऐसा फ़िल्टर होगा जो ऑडियो को थोड़ा ख़राब कर देता है आदेशों की गुणवत्ता, अधिकांश अस्पष्ट वाक्यांशों को डिवाइस के लिए पहचानने योग्य नहीं बनाती है जबकि मानव वाक्यांशों को पारित करने की अनुमति देती है के माध्यम से।

हालाँकि इस प्रकार के ध्वनि-आधारित हमलों की रिपोर्टें असामान्य हैं, यदि अस्तित्वहीन नहीं हैं, तो यह हमेशा मददगार होती हैं उन क्षेत्रों के बारे में जागरूक होना जहां कमजोरियां हैं ताकि समस्याएं शुरू होने से पहले ही उन पर अंकुश लगाया जा सके ऊपर। यहां किए गए शोध के लिए धन्यवाद, हम उस स्थिति में थोड़ा और अधिक तैयार होंगे जब शैतानी-सी फुसफुसाहट की लहर हमारे स्मार्टफ़ोन को यह बताना शुरू कर देगी कि क्या करना है।

संपादकों की सिफ़ारिशें

• चैटजीपीटी को भूल जाइए - सिरी और गूगल असिस्टेंट ये 4 काम बेहतर तरीके से करते हैं
• सिरी और गूगल असिस्टेंट का कहना है कि वे अब ब्लैक लाइव्स मैटर का समर्थन करते हैं
• जब आपकी खेल टीम हार जाती है तो एलेक्सा अब अधिक भावना दिखा सकती है
• नए शोध से पता चलता है कि स्मार्ट स्पीकर को लेज़रों द्वारा प्रभावित किया जा सकता है
• Google का नया गोपनीयता अपडेट आपको असिस्टेंट के वॉयस कमांड इतिहास को हटाने की सुविधा देता है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।