Fèmen anons

Chèchè nan Inivèsite Chinwa Zheijiang te dekouvri yon bagay trè enteresan, sètadi ke asistan entèlijan nan telefòn mobil (nan ka sa a Siri ak Alexa) ka atake nan yon fason trè senp san pwopriyetè aparèy la atake pa gen okenn lide sou li. Atak ultrason gide yo pa tande nan zòrèy imen an, men mikwofòn nan aparèy ou an ka detekte yo epi, jan li vire soti, yo ka kòmande nan anpil ka.

Metòd atak sa a rele "DolphinAttack" epi li travay sou yon prensip trè senp. Premyèman, li nesesè konvèti kòmandman vwa moun nan frekans ultrasons (band 20hz ak pi wo) ak Lè sa a, voye kòmandman sa yo nan aparèy la vize. Tout sa ki nesesè pou transmisyon son siksè se yon oratè telefòn ki konekte ak yon ti anplifikatè ak yon dekodeur ultrasons. Mèsi a mikwofòn sansib nan aparèy la atake, kòmandman yo rekonèt epi telefòn/tablèt la pran yo kòm kòmandman vwa klasik pwopriyetè li yo.

Kòm yon pati nan rechèch la, li te tounen soti ke fondamantalman tout asistan fi sou mache a reponn a lòd ajiste sa yo. Kit se Siri, Alexa, Google Assistant oswa Samsung S Voice. Aparèy ki te teste a pa te gen okenn enfliyans sou rezilta tès la. Se poutèt sa, reyaksyon asistan yo te resevwa tou de nan telefòn nan ak nan yon tablèt oswa òdinatè. Espesyalman, iPhones, iPads, MacBooks, Google Nexus 7, Amazon Echo ak menm Audi Q3 yo te teste. An total, te gen 16 aparèy ak 7 sistèm diferan. Kòmandman ultrason yo te anrejistre pa tout moun. Ki sa ki petèt menm creepier se lefèt ke kòmandman yo modifye (ak inaudible nan zòrèy imen an) yo te rekonèt tou pa fonksyon an rekonesans lapawòl.

2017-09-06+15+15+07

Plizyè pwosedi yo te itilize nan tès yo. Soti nan yon kòmandman senp pou konpoze yon nimewo, nan louvri yon paj dikte oswa chanje paramèt espesifik. Kòm yon pati nan tès la, li te menm posib chanje destinasyon an nan navigasyon machin nan.

Sèl nouvèl pozitif sou nouvo metòd sa a pou piratage aparèy la se lefèt ke li kounye a ap travay sou yon sèl ak yon mwatye a de mèt. Defans yo pral difisil, kòm devlopè yo nan asistan vwa pa pral vle limite frekans yo nan kòmandman yo te santi yo, kòm sa a ta ka mennen nan yon fonksyon pi mal nan tout sistèm nan. Nan tan kap vini an, sepandan, gen kèk solisyon yo pral dwe jwenn.

Sous: Angadje

.