La cosa curiosa che un certo numero di ricercatori Google Home, Siri e Alexa sono stati violati dalla proiezione di luce laser in essi non è la notizia stessa, che ha una sua cosa, ma non si sa ancora con certezza perché questi assistenti rispondono alla luce come se fosse suono.
Ne parliamo tre assistenti sono vulnerabili agli attacchi soffrono di laser che "iniettano" comandi luminosi impercettibili e talvolta invisibili nei dispositivi per aprire le porte, visitare siti Web o persino localizzare veicoli.
Assistente, Siri e Alexa sono stati hackerati
Ed è a una distanza di 110 metri da cui puoi proiettare luce laser a bassa frequenza per attivare quei sistemi vocali in cui vengono "iniettati" comandi che poi eseguono un'ampia varietà di azioni. Questi ricercatori sono stati persino in grado di inviare questi tipi di comandi luminosi da un edificio all'altro e passare attraverso il vetro per raggiungere il dispositivo con Google Assistant o Siri.
Per quanto ne sappiamo, l'attacco sfrutta una vulnerabilità esistente nei microfoni e così via usa quello che viene chiamato MEMS (sistemi microelettromeccanici). I componenti MEMS microscopici rispondono involontariamente alla luce come un suono.
E mentre i ricercatori hanno testato questo tipo di attacco su Google Assistant, Siri, Alexa, come anche sul portale Facebook e su una piccola serie di tablet e cellulari, iniziano a credere che tutti i dispositivi che utilizzano microfoni MEMS siano suscettibili di essere attaccati da questi cosiddetti "Light Commands".
Una nuova forma di attacco
Questi tipi di attacchi hanno una serie di limitazioni. Il primo è quello l'attaccante deve avere una linea visiva diretta verso il dispositivo chi vuoi attaccare. Il secondo è che la luce deve essere focalizzata in modo molto preciso su una parte molto specifica del microfono. Va anche notato che a meno che l'aggressore non utilizzi un laser a infrarossi, la luce sarebbe facilmente visibile da chiunque si trovi vicino al dispositivo.
I risultati di questa serie di ricercatori sono piuttosto importanti per alcuni motivi. Non solo potendo attaccare questa serie di dispositivi a comando vocale che gestiscono alcuni dispositivi importanti in una casa, ma anche mostra come possono essere eseguiti gli attacchi in ambienti quasi reali.
Ciò che attira molta attenzione è che la ragione del "fisico" non è completamente compresa dei comandi leggeri che diventano parte dell '"exploit" o vulnerabilità. In effetti, sapere davvero perché accade significherebbe un maggiore controllo e danni sull'attacco.
È anche sorprendente che questa serie di dispositivi a controllo vocale non portare alcun tipo di password o requisito PIN. Cioè, se sei in grado di "hackerarli" con questo tipo di emissione di luce, puoi controllare un'intera casa in cui un Assistente Google o Siri controlla le luci, il termostato, le serrature e altro ancora. Quasi come un film.
Attacco a basso costo
E potremmo immaginare che avere un proiettore a luce laser possa costarti. O che almeno il costo fosse alto per poter perpetrare un attacco di questo stile. Affatto. Una delle impostazioni per gli attacchi coinvolge una spesa di $ 390 con l'acquisizione di un puntatore laser, un driver laser e un amplificatore del suono. Se otteniamo già più buongustai, aggiungiamo un teleobiettivo per $ 199 e possiamo mirare a distanze maggiori.
Potresti chiederti chi siano i ricercatori dietro questa sorprendente scoperta che mostra un nuovo modo di attaccare una serie di dispositivi che stiamo tutti mettendo nelle nostre case. Beh, ne parliamo Takeshi Sugawara dell'Università di Electro-Communications in Giapponee Sara Rampazzi, Benjamin Cyr, Daniel Genkin e Kevin Fu dell'Università del Michigan. In altre parole, se a un certo punto pensavi che stessimo parlando di fantasia, niente affatto, una realtà.
Un nuovo attacco per dispositivi a comando vocale Google Assistant, Siri e Alexa con comandi leggeri e che avrà una coda nei prossimi anni; un Assistente Google che si integra con WhatsApp, quindi immagina un po' cosa si può fare con questi attacchi.
