Lokaðu auglýsingu

Vísindamenn frá kínverska háskólanum í Zheijiang hafa uppgötvað mjög áhugavert, nefnilega að hægt er að ráðast á greindar aðstoðarmenn í farsímum (í þessu tilfelli Siri og Alexa) á mjög einfaldan hátt án þess að eigandi tækisins sem ráðist var á hafi hugmynd um það. Ómskoðunarstýrðar árásir heyrast ekki í mannseyra, en hljóðneminn í tækinu þínu getur greint þær og eins og það kemur í ljós er hægt að skipa þeim í mörgum tilfellum.

Þessi árásaraðferð er kölluð "DolphinAttack" og virkar á mjög einfaldri reglu. Í fyrsta lagi er nauðsynlegt að breyta raddskipunum úr mönnum í úthljóðstíðni (band 20hz og hærra) og senda síðan þessar skipanir til þess tækis sem stefnt er að. Það eina sem þarf til að flytja hljóðið vel er símahátalari sem er tengdur við lítinn magnara og úthljóðsafkóðara. Þökk sé viðkvæmum hljóðnema í tækinu sem ráðist var á, eru skipanirnar þekktar og síminn/spjaldtölvan tekur þær sem klassískar raddskipanir eiganda síns.

Sem hluti af rannsókninni kom í ljós að í rauninni allar kvenkyns aðstoðarmenn á markaðnum svara slíkum leiðréttum pöntunum. Hvort sem það er Siri, Alexa, Google Assistant eða Samsung S Voice. Tækið sem var prófað hafði engin áhrif á niðurstöðu prófsins. Viðbrögð aðstoðarmannanna bárust því bæði úr síma og spjaldtölvu eða tölvu. Nánar tiltekið voru iPhones, iPads, MacBooks, Google Nexus 7, Amazon Echo og jafnvel Audi Q3 prófaðir. Alls voru 16 tæki og 7 mismunandi kerfi. Ómskoðunarskipanir voru skráðar af öllum. Það sem er kannski enn hrollvekjandi er sú staðreynd að breyttar (og óheyranlegar mannlegu eyra) skipanir voru einnig þekktar af talgreiningaraðgerðinni.

2017-09-06+15+15+07

Nokkrar aðferðir voru notaðar í prófunum. Allt frá einfaldri skipun til að hringja í númer, til að opna fyrirskipaða síðu eða breyta tilteknum stillingum. Sem hluti af prófuninni var jafnvel hægt að breyta áfangastað leiðsögu bílsins.

Einu jákvæðu fréttirnar af þessari nýju aðferð við að hakka tækið er sú staðreynd að það virkar eins og er á um einn og hálfan til tvo metra. Vörn verður erfið, þar sem þróunaraðilar raddaðstoðarmanna vilja ekki takmarka tíðni skipana sem skynjaðar eru, þar sem það gæti leitt til verri virkni alls kerfisins. Í framtíðinni verður þó að finna einhverja lausn.

Heimild: Engadget

.