વૉઇસ કંટ્રોલ સિસ્ટમના માઇક્રોફોન પર લેસર હુમલો

યુનિવર્સિટી ઓફ મિશિગન અને ઓસાકા યુનિવર્સિટીના સંશોધકો વિકસિત નવી હુમલો તકનીક પ્રકાશ આદેશો, તમને Google આસિસ્ટન્ટ, Amazon Alexa, Facebook Portal અને Apple Siri નો ઉપયોગ કરીને સ્માર્ટ સ્પીકર્સ, ટેબ્લેટ, સ્માર્ટફોન અને સ્માર્ટ હોમ કંટ્રોલ સિસ્ટમ જેવા વૉઇસ કંટ્રોલને સપોર્ટ કરતા ઉપકરણો માટે લેસરનો ઉપયોગ કરીને વૉઇસ કમાન્ડ્સનું રિમોટલી અનુકરણ કરવાની મંજૂરી આપે છે. પ્રયોગો દરમિયાન, એક હુમલો દર્શાવવામાં આવ્યો હતો જેણે વિંડોના કાચ દ્વારા 75 મીટરના અંતરથી અને ખુલ્લી જગ્યામાં 110 મીટરના અંતરેથી ગુપ્ત રીતે વૉઇસ કમાન્ડને બદલવાનું શક્ય બનાવ્યું હતું.

હુમલો ઉપયોગ પર આધારિત છે ફોટોકોસ્ટિક અસર, જેમાં સામગ્રી દ્વારા બદલાતા (મોડ્યુલેટેડ) પ્રકાશનું શોષણ માધ્યમની થર્મલ ઉત્તેજના તરફ દોરી જાય છે, સામગ્રીની ઘનતામાં ફેરફાર અને માઇક્રોફોન મેમ્બ્રેન દ્વારા જોવામાં આવતા ધ્વનિ તરંગોના દેખાવ તરફ દોરી જાય છે. લેસર પાવરને મોડ્યુલેટ કરીને અને માઇક્રોફોન સાથેના છિદ્ર પર બીમ પર ધ્યાન કેન્દ્રિત કરીને, તમે ધ્વનિ સ્પંદનોની ઉત્તેજના પ્રાપ્ત કરી શકો છો જે અન્ય લોકો માટે અશ્રાવ્ય હશે, પરંતુ માઇક્રોફોન દ્વારા જોવામાં આવશે.

આ હુમલો આધુનિક ઉપકરણોમાં વપરાતા ઇલેક્ટ્રોમિકેનિકલ માઇક્રોફોનને અસર કરે છે (મેમ્સ).
સમસ્યા પ્રત્યે સંવેદનશીલતા માટે ચકાસાયેલ ગ્રાહક ઉપકરણોમાં ગૂગલ હોમ, ગૂગલ નેસ્ટ, એમેઝોન ઇકો, ઇકો પ્લસ/સ્પોટ/ડોટ, ફેસબુક પોર્ટલ મિની, ફાયર ક્યુબ ટીવી, ઇકોબી 4, આઇફોન એક્સઆર, આઇપેડ 6ઠ્ઠી જનરલ, સેમસંગ ગેલેક્સીના વિવિધ મોડલ્સનો સમાવેશ થાય છે. S9 અને Google Pixel 2, Tesla અને Ford કાર માટે સ્માર્ટ લૉક્સ અને વૉઇસ કંટ્રોલ સિસ્ટમ પણ છે. પ્રસ્તાવિત હુમલો પદ્ધતિનો ઉપયોગ કરીને, તમે ગેરેજનો દરવાજો ખોલવા, ઓનલાઈન ખરીદી કરવા, સ્માર્ટ લૉકને ઍક્સેસ કરવા માટે પિન કોડનો અનુમાન લગાવવાનો પ્રયાસ કરવા અથવા વૉઇસ કંટ્રોલને સપોર્ટ કરતી કાર શરૂ કરવા માટે આદેશ જારી કરવાનું અનુકરણ કરી શકો છો.

મોટાભાગના કિસ્સાઓમાં, 50 થી વધુના અંતરે હુમલો કરવા માટે 60 mW ની લેસર શક્તિ પૂરતી છે. હુમલો કરવા માટે, $14-$18 લેસર પોઇન્ટર, $5 વેવેલન્થ ઇલેક્ટ્રોનિક્સ LD339CHA લેસર ડ્રાઇવર, $059 Neoteck NTK28 ઓડિયો એમ્પ્લીફાયર અને $650 Opteka 1300-200mm ટેલિફોટો લેન્સનો ઉપયોગ કરવામાં આવ્યો હતો. ઉપકરણથી મોટા અંતર પર બીમ પર ચોક્કસ ધ્યાન કેન્દ્રિત કરવા માટે, પ્રયોગકર્તાઓએ ઓપ્ટિકલ દૃષ્ટિ તરીકે ટેલિસ્કોપનો ઉપયોગ કર્યો. નજીકની રેન્જમાં, લેસરને બદલે, એક અનફોકસ્ડ તેજસ્વી પ્રકાશ સ્ત્રોત, જેમ કે ફ્લેશલાઇટ Acebeam W30.

હુમલા માટે સામાન્ય રીતે માલિકના અવાજના સિમ્યુલેશનની જરૂર હોતી નથી, કારણ કે અવાજની ઓળખનો ઉપયોગ સામાન્ય રીતે ઉપકરણને ઍક્સેસ કરવાના તબક્કે કરવામાં આવે છે ("ઓકે ગૂગલ" અથવા "એલેક્સા" ઉચ્ચાર કરીને પ્રમાણીકરણ, જે અગાઉથી રેકોર્ડ કરી શકાય છે અને પછી મોડ્યુલેટ કરવા માટે ઉપયોગમાં લેવાય છે. હુમલા દરમિયાન સંકેત). આધુનિક મશીન લર્નિંગ-આધારિત સ્પીચ સિન્થેસિસ ટૂલ્સ દ્વારા પણ અવાજની લાક્ષણિકતાઓને બનાવટી બનાવી શકાય છે. હુમલાને અવરોધિત કરવા માટે, ઉત્પાદકોને વધારાની વપરાશકર્તા પ્રમાણીકરણ ચેનલોનો ઉપયોગ કરવા, બે માઇક્રોફોનમાંથી ડેટાનો ઉપયોગ કરવા અથવા માઇક્રોફોનની સામે અવરોધ સ્થાપિત કરવા માટે પ્રોત્સાહિત કરવામાં આવે છે જે પ્રકાશના સીધા માર્ગને અવરોધે છે.

સોર્સ: opennet.ru