Dispositivos activados por voz pirateados por investigadores que usan láser

Un láser rojo corta en el aire, aterrizando en la parte superior de un Amazon Echo sentado dentro de una casa. De repente, la puerta del garaje se abre, un ladrón se desliza, usa otro láser para que el Echo encienda el automóvil y se vaya.

¿Suena descabellado? Ya no es más.

Investigadores de la Universidad de Michigan han utilizado luces láser para explotar una amplia variedad de dispositivos activados por voz, dándoles acceso a todo, desde termostatos hasta abridores de puertas de garaje y cerraduras de puertas delanteras. Los investigadores han comunicado sus hallazgos a Amazon, Google y Apple, que están estudiando la investigación.

Trabajando con investigadores de la Universidad de Electro-Communications en Japón, los investigadores de U-M publicaron un artículo y un sitio web que detalla cómo funciona. También hay videos que lo muestran en acción.

<img alt = "" class = "gnt_em_vp_img gnt_em_vp_img__yn" data-gr = "lazy" data-gl-src = "https://i.ytimg.com/vi/ORji7Tz5GiI/maxresdefault.jpg" onload = "if (this .naturalWidth<200){this.setAttribute('onload','this.classList.remove('gnt_em_vp_img__yn')');this.src='https://i.ytimg.com/vi/ORji7Tz5GiI/hqdefault.jpg'}else{this.classList.remove('gnt_em_vp_img__yn')}" decoding="async"/>

Los investigadores descubrieron que los micrófonos en los dispositivos inteligentes responderían a la luz como si fuera sonido. Dentro de cada micrófono hay una pequeña placa llamada diafragma que se mueve cuando el sonido lo golpea. Usando luz enfocada, como láser o incluso una linterna enfocada, pudieron acceder al sistema.

Esto puede crear problemas de seguridad, porque si bien la mayoría de estos dispositivos están bloqueados dentro de las casas, la luz puede viajar a través de las ventanas. Puede viajar fácilmente largas distancias, limitando al atacante solo en la capacidad de enfocar y apuntar el rayo láser.

Los investigadores trabajaron en un pasillo de 110 metros de largo y obtuvieron un sistema activado por voz para responder. Todo el equipo necesario para hackear el sistema estaba disponible en Amazon.

El ataque se puede montar usando un puntero láser simple, un controlador láser y un amplificador de sonido, dijeron los investigadores en el sitio web. Se puede usar un teleobjetivo para enfocar el láser en ataques de largo alcance.

Alexa como mejor amiga:¿Puede un robot de IA o un asistente de voz ayudarlo a sentirse menos solo?

¿Por qué es eso un emoji ?:El ethos y el proceso de nacimiento detrás de los íconos que usamos para comunicarnos

¿Entonces, cómo funciona?

"Los micrófonos convierten el sonido en señales eléctricas", dice la investigación. "El principal descubrimiento detrás de los comandos de luz es que, además del sonido, los micrófonos también reaccionan a la luz dirigida directamente a ellos. Por lo tanto, al modular una señal eléctrica en la intensidad de un haz de luz, los atacantes pueden engañar a los micrófonos para que produzcan señales eléctricas como si están recibiendo audio genuino ".

En otras palabras, el micrófono reacciona a la intensidad de la luz láser de la misma manera que reacciona a los cambios en la presión de las ondas sonoras.

Entonces, un pirata informático puede grabar su voz emitiendo un comando, usar un modulador láser para transformarlo en pulsos láser y enviarlo a un dispositivo, que luego funciona como si alguien le estuviera hablando.

<img alt = "" class = "gnt_em_vp_img gnt_em_vp_img__yn" data-gr = "lazy" data-gl-src = "https://i.ytimg.com/vi/EtzP-mCwNAs/maxresdefault.jpg" onload = "if (this.naturalWidth<200){this.setAttribute('onload','this.classList.remove('gnt_em_vp_img__yn')');this.src='https://i.ytimg.com/vi/EtzP-mCwNAs/hqdefault.jpg'}else{this.classList.remove('gnt_em_vp_img__yn')}" decoding="async"/>

Entonces, ¿cómo lo detienes?

La forma más obvia es asegurarse de que sus dispositivos activados por voz no estén a la vista de una ventana. Los dispositivos también se pueden colocar detrás de algo, como una estantería, un televisor o una imagen. Esto se debe a que, aunque las ondas de luz no lo hacen, las ondas de sonido van fácilmente alrededor de los objetos, lo que significa que el dispositivo aún respondería a una voz, dijo Benjamin Cyr, uno de los investigadores de U-M.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.