ভয়েস কন্ট্রোল সিস্টেমের মাইক্রোফোনে লেজার আক্রমণ

মিশিগান বিশ্ববিদ্যালয় এবং ওসাকা বিশ্ববিদ্যালয়ের গবেষকরা উন্নত নতুন আক্রমণ কৌশল হালকা কমান্ড, আপনাকে ভয়েস নিয়ন্ত্রণ সমর্থন করে এমন ডিভাইসগুলির জন্য একটি লেজার ব্যবহার করে দূরবর্তীভাবে ভয়েস কমান্ড অনুকরণ করার অনুমতি দেয়, যেমন স্মার্ট স্পিকার, ট্যাবলেট, স্মার্টফোন এবং স্মার্ট হোম কন্ট্রোল সিস্টেম Google অ্যাসিস্ট্যান্ট, Amazon Alexa, Facebook Portal এবং Apple Siri ব্যবহার করে৷ পরীক্ষা-নিরীক্ষার সময়, একটি আক্রমণ দেখানো হয়েছিল যা জানালার কাঁচের মধ্য দিয়ে 75 মিটার দূরত্ব থেকে এবং 110 মিটার খোলা জায়গায় গোপনে ভয়েস কমান্ড প্রতিস্থাপন করা সম্ভব করেছিল।

আক্রমণের উপর ভিত্তি করে ব্যবহার করা হয় ফটোঅ্যাকোস্টিক প্রভাব, যেখানে একটি উপাদান দ্বারা পরিবর্তিত (মড্যুলেটেড) আলোর শোষণ মাধ্যমের তাপীয় উত্তেজনা, উপাদানের ঘনত্বের পরিবর্তন এবং মাইক্রোফোন মেমব্রেন দ্বারা অনুভূত শব্দ তরঙ্গের উপস্থিতির দিকে পরিচালিত করে। লেজারের শক্তি মডিউল করে এবং মাইক্রোফোনের সাথে গর্তের উপর বীম ফোকাস করে, আপনি শব্দ কম্পনের উদ্দীপনা অর্জন করতে পারেন যা অন্যদের কাছে অশ্রাব্য হবে, কিন্তু মাইক্রোফোন দ্বারা অনুভূত হবে।

আক্রমণটি আধুনিক ডিভাইসগুলিতে ব্যবহৃত ইলেক্ট্রোমেকানিকাল মাইক্রোফোনগুলিকে প্রভাবিত করে (MEMs).
সমস্যাটির জন্য সংবেদনশীলতার জন্য পরীক্ষা করা ভোক্তা ডিভাইসগুলির মধ্যে রয়েছে Google Home, Google NEST, Amazon Echo, Echo Plus/Spot/Dot, Facebook Portal Mini, Fire Cube TV, EchoBee 4, iPhone XR, iPad 6th Gen, Samsung Galaxy-এর বিভিন্ন মডেল। S9 এবং Google Pixel 2, এছাড়াও টেসলা এবং ফোর্ড গাড়ির জন্য স্মার্ট লক এবং ভয়েস কন্ট্রোল সিস্টেম। প্রস্তাবিত আক্রমণ পদ্ধতি ব্যবহার করে, আপনি একটি গ্যারেজের দরজা খুলতে, অনলাইনে কেনাকাটা করতে, একটি স্মার্ট লক অ্যাক্সেস করার জন্য পিন কোড অনুমান করার চেষ্টা করতে বা ভয়েস নিয়ন্ত্রণ সমর্থন করে এমন একটি গাড়ি চালু করার জন্য একটি কমান্ড জারি করতে পারেন৷

বেশিরভাগ ক্ষেত্রে, 50 এর বেশি দূরত্বে আক্রমণ চালানোর জন্য 60 মেগাওয়াটের একটি লেজার শক্তি যথেষ্ট। আক্রমণ চালানোর জন্য, একটি $14-$18 লেজার পয়েন্টার, একটি $5 তরঙ্গদৈর্ঘ্য ইলেকট্রনিক্স LD339CHA লেজার ড্রাইভার, একটি $059 Neoteck NTK28 অডিও এমপ্লিফায়ার, এবং একটি $650 Opteka 1300-200mm টেলিফটো লেন্স ব্যবহার করা হয়েছিল। ডিভাইস থেকে একটি বৃহৎ দূরত্বে বিমটিকে সঠিকভাবে ফোকাস করার জন্য, পরীক্ষকরা একটি অপটিক্যাল দৃষ্টি হিসাবে একটি টেলিস্কোপ ব্যবহার করেছিলেন। কাছাকাছি পরিসরে, একটি লেজারের পরিবর্তে, একটি ফোকাসবিহীন উজ্জ্বল আলোর উত্স, যেমন টর্চলাইট Acebeam W30.

একটি আক্রমণের জন্য সাধারণত মালিকের ভয়েসের সিমুলেশনের প্রয়োজন হয় না, যেহেতু ভয়েস রিকগনিশন সাধারণত ডিভাইসটি অ্যাক্সেস করার পর্যায়ে ব্যবহার করা হয় ("ওকে গুগল" বা "আলেক্সা" উচ্চারণ করে প্রমাণীকরণ, যা আগে থেকে রেকর্ড করা যায় এবং তারপরে মডিউলেশন করতে ব্যবহৃত হয় আক্রমণের সময় সংকেত)। আধুনিক মেশিন লার্নিং-ভিত্তিক বক্তৃতা সংশ্লেষণ সরঞ্জাম দ্বারা ভয়েস বৈশিষ্ট্যগুলিও জাল করা যেতে পারে। আক্রমণকে অবরুদ্ধ করতে, নির্মাতাদের অতিরিক্ত ব্যবহারকারী প্রমাণীকরণ চ্যানেল ব্যবহার করতে, দুটি মাইক্রোফোন থেকে ডেটা ব্যবহার করতে বা মাইক্রোফোনের সামনে একটি বাধা ইনস্টল করতে উত্সাহিত করা হয় যা আলোর সরাসরি উত্তরণকে ব্লক করে।

উত্স: opennet.ru