Необычные уязвимости обычных датчиков

[KL FC Bot 189]

То, что теперь у каждого цифрового устройства есть куча «органов чувств», помогающих ему взаимодействовать с физическим миром, — это, с одной стороны, удобно. Но с другой — создает новые, порой весьма неожиданные угрозы. Дело в том, что эти «органы чувств» хоть и близки к человеческим функционально, но по конструкции и возможностям сильно от них отличаются. И об этом не всегда задумываются при разработке электроники.

Взять, к примеру, ультразвуковые команды: человек их не слышит, а голосовые помощники — не только слышат, но и исполняют. Впрочем, взлом ассистента с помощью звука, хоть и неуловимого для человеческого уха, — это хотя бы как-то можно понять и предугадать. А вот как насчет… света?

 

Как услышать свет: MEMS-микрофоны и их причуды

 

Оказывается, если преобразовать голосовую команду в мерцание лазера и направить луч на микрофон, то ассистент благополучно распознает и выполнит запрос. Это выяснили исследователи из Университета электрокоммуникаций японского города Тёфу и Мичиганского университета. Они смогли передать команды гаджетам на расстояние в несколько десятков метров. Единственное условие — между источником лазерного луча и микрофоном устройства должна быть прямая видимость.

Исследователи опробовали лазерную атаку на умных колонках, смартфонах, планшетах и других устройствах, работающих под управлением Amazon Alexa, Apple Siri и Ассистента Google. Везде трюк сработал, различалось лишь расстояние, на котором микрофон улавливал сигнал — от 5 до 110 метров. Теоретически дальность атаки может быть и больше, если мощность лазера и характеристики объектива позволяют.

В видео ниже (в качестве примера того, что можно сделать с помощью данного метода) исследователи, сидя в соседнем здании, заставляют умную колонку Google Home открыть гараж.

 

Читать далее >>