Pesquisadores descobrem que alto-falantes inteligentes podem ser comprometidos por lasers

click fraud protection

Há algumas semanas, informamos como o Security Research Labs (SRLabs), um grupo de pesquisa e think tank sobre hackers com sede na Alemanha, descobriu que Alexa e Google Home expõem usuários ao phishing e à escuta devido a habilidades e aplicativos de terceiros. Agora, outro novo estudo sobre as vulnerabilidades de alto-falantes inteligentes, como Amazon Echo, Apple Home Pod e Google Home, foi lançado. Pesquisadores da Universidade de Michigan e da Universidade de Eletrocomunicações do Japão descobriram que é possível hackear alto-falantes inteligentes com luz vibrante.

Os pesquisadores poderiam ficar a centenas de metros de distância de um alto-falante inteligente e manipular a inteligência artificial do assistente usando um laser especial codificado com comandos. Por exemplo, um laser poderia ser codificado com informações que comandariam o assistente para destrancar a porta da frente ou pedir algo através de sua conta Amazon. A codificação faz o laser vibrar de uma forma que o alto-falante inteligente confunde com uma voz humana. Os componentes para construir esse tipo de dispositivo de hacking estão prontamente disponíveis ao público e montar tudo pode custar menos de US$ 400. Isso torna o hack facilmente disponível para criminosos.

Vídeos recomendados

Embora existam recursos para impedir esse tipo de invasão na maioria dos alto-falantes inteligentes, o os pesquisadores conseguiram contornar a maioria dos recursos de segurança, como reconhecimento de voz, palavras de ativação e pinos.

Relacionado

  • O novo kit de alimentação sem fio carrega seus alto-falantes inteligentes por meio de luz infravermelha

“…Descobrimos que, embora comandos como ‘destravar a porta da frente’ para fechaduras de agosto ou ‘desativar sistema de alarme’ para alarmes de toque exigem PIN autenticação, outros comandos, como 'abrir a porta da garagem' usando um abridor de porta de garagem habilitado para assistente, geralmente não exigem qualquer autenticação. Assim, mesmo que um comando não esteja disponível, o invasor pode muitas vezes atingir um objetivo semelhante usando outros comandos”, observaram os pesquisadores em seu artigo intitulado Comandos de luz: ataques de injeção de áudio baseados em laser em sistemas controláveis ​​por voz.

Os pesquisadores tentaram hackear a laser em uma variedade de dispositivos, incluindo alto-falantes inteligentes em carros. Eles encontraram FacebookPortal Mini, Amazon Dispositivos de eco, Google Home, QI da Google Nest Cam, o iPhone XR e o iPad de sexta geração entre os dispositivos vulneráveis.

Ainda não houve relatos de alguém usando isso para hackear, mas o estudo e outros gostam de mostrar o quão vulnerável nossa tecnologia inteligente pode ser. Esperançosamente, os estudos pressionarão os fabricantes para encontrar novas maneiras de proteger os consumidores contra hackers de dispositivos.

Recomendações dos Editores

  • Finalmente, você pode usar um alto-falante ou tela inteligente Google Nest para encontrar um iPhone

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.