Дослідники безпеки з Університету електрокомунікацій Токіо і Мічиганського університету виявили серйозну уразливість в усіх сучасних гаджетах з голосовими асистентами – на них можна впливати за допомогою лазера і змусити виконати певні команди, наприклад, відкрити розумні замки або зробити покупки в Інтернеті.
У своєму дослідженні під назвою «Laser-Based Audio Injection on Voice-Controllable Systems» вчені наводять докладний опис технології Light Commands. Вона являє собою вразливість мікрофонів MEMS, що дозволяє зловмисникам віддалено передавати команди голосовим помічникам, таким як Google Assistant, Amazon Alexa, Facebook Portal і Apple Siri, використовуючи лазерну указку. До уразливості схильні також розумні колонки, планшети і смартфони.
Як приклад дослідники показали, як зловмисник може змусити голосового помічника відкрити двері будинку, або розблокувати і запустити мотор деяких моделей автомобілів.
Це можливо завдяки тому, що мікрофони перетворять звук в електричні сигнали, і при цьому вони також реагують на світло, спрямоване безпосередньо на них. Таким чином, модулюючи електричний сигнал по інтенсивності світлового променя, зловмисники можуть обманним шляхом змусити мікрофони генерувати електричні сигнали справжніх голосових команд.
Також вони відзначили, що завдяки своїм фізичним властивостям світло може легко долати великі відстані. Як приклад дослідники продемонстрували атаку з відстані в 110 м.
Зібрати таку установку може будь-хто. Для свого експерименту вони зібрали установку з лазерної указки вартістю від $ 13,99, лазерного драйвера Wavelength Electronics LD5CHA за $ 339 і підсилювача звуку Neoteck NTK059 за $ 27,99.
Автори наукової статті також запропонували виробникам гаджетів методи запобігання подібних атак. Наприклад, якщо голосові асистенти будуть отримувати інформацію ні з одного, а з декількох мікрофонів одночасно, то обдурити їх лазером буде набагато важче. Інший варіант – змінити саму конструкцію мікрофонів, додавши спеціальний відображаючий шар.
