Det er et veldig åpenbart Voice Assistant Hack: Ultralyd

Kategori: Databehandling Lagt ut 07 sep

Siri og Alexa kan høre mer enn du kan – og det er et problem.

Du har kanskje trodd at du ville være i stand til å høre alle useriøse forsøk på å kontrollere den stadig kraftigere stemmeassistenten din. Men det viser seg at maskinvaren og algoritmene som brukes til å kontrollere enheter som Amazons Echo-høyttaler eller Apples Siri faktisk kan høre kommandoer utstedt via ultralyd, som er over rekkevidden til menneskelig hørsel.

Forskere ved Zhejiang University i Kina har vist at de kan kode kommandoer i høyfrekvent lyd som fortsatt gjenkjennes av taleassistenter. De tar en vanlig menneskelig stemme og bruker den til å modulere et ultralydsignal - omtrent som måten musikk kan kodes på radiobølger. Det viser seg at mikrofonen på enheter som en iPhone eller Amazon Echo-høyttaler fortsatt kan oppdage lyden, og signalbehandlingsprogramvaren deres fanger også opp stemmesignalene som er kodet på bølgen.

Forskerne sier at de har vært i stand til å aktivere Siri for å starte et FaceTime-anrop på en iPhone, kommandere Google Nå til å bytte en telefon til flymodus, og til og med kontrollere navigasjonssystemet til en Audi. Det samme trikset fungerer også på Cortana og Alexa.

Det er verdt å påpeke at dette ikke er det mest overraskende av angrepene. Forskere har allerede vist at mikrofoner og høyttalere på smarttelefoner kan brukes til å sende og motta ultralyd. Så egentlig var det bare å finne ut om programvaren reagerte på signaler skjult på høyfrekvent lyd. Det er klart de gjør det.

Det er enkelt nok for produsenter å sikre seg mot slike angrep ved å gjøre justeringer av enten maskinvare eller programvare. Men gitt at en lydkilde må være bare et par meter unna enheten din for at hacket skal fungere i praksis, er det kanskje ikke så mye behov. Du har enten en inntrenger i eiendommen din eller en annen hacket enhet i hjemmet ditt som spiller useriøs lyd – så du har sannsynligvis større bekymringer enn det Alexa gjør akkurat nå.