आवाज नियंत्रण प्रणाली के माइक्रोफोन पर लेजर हमला

मिशिगन विश्वविद्यालय और ओसाका विश्वविद्यालय के शोधकर्ता विकसित किया है नई आक्रमण तकनीक प्रकाश आदेश, आपको Google Assistant, Amazon Alexa, Facebook Portal और Apple Siri का उपयोग करके स्मार्ट स्पीकर, टैबलेट, स्मार्टफोन और स्मार्ट होम कंट्रोल सिस्टम जैसे ध्वनि नियंत्रण का समर्थन करने वाले उपकरणों के लिए लेजर का उपयोग करके वॉयस कमांड को दूरस्थ रूप से अनुकरण करने की अनुमति देता है। प्रयोगों के दौरान, एक ऐसे हमले का प्रदर्शन किया गया जिससे खिड़की के शीशे के माध्यम से 75 मीटर की दूरी से और खुली जगह में 110 मीटर की दूरी से वॉयस कमांड को गुप्त रूप से प्रतिस्थापित करना संभव हो गया।

हमला उपयोग पर आधारित है फोटो ध्वनिक प्रभाव, जिसमें किसी सामग्री द्वारा बदलते (संग्राहक) प्रकाश के अवशोषण से माध्यम की थर्मल उत्तेजना होती है, सामग्री के घनत्व में परिवर्तन होता है और माइक्रोफोन झिल्ली द्वारा महसूस की जाने वाली ध्वनि तरंगों की उपस्थिति होती है। लेज़र शक्ति को संशोधित करके और माइक्रोफ़ोन के साथ छेद पर बीम को केंद्रित करके, आप ध्वनि कंपन की उत्तेजना प्राप्त कर सकते हैं जो दूसरों के लिए अश्रव्य होगा, लेकिन माइक्रोफ़ोन द्वारा माना जाएगा।

यह हमला आधुनिक उपकरणों में उपयोग किए जाने वाले इलेक्ट्रोमैकेनिकल माइक्रोफोन को प्रभावित करता है (एमईएमएस).
समस्या के प्रति संवेदनशीलता के लिए परीक्षण किए गए उपभोक्ता उपकरणों में Google Home, Google NEST, Amazon Echo, Echo Plus/Spot/Dot, Facebook Portal Mini, Fire Cube TV, EchoBee 4, iPhone XR, iPad 6th Gen, Samsung Galaxy के विभिन्न मॉडल शामिल हैं। S9 और Google Pixel 2, टेस्ला और फोर्ड कारों के लिए स्मार्ट लॉक और वॉयस कंट्रोल सिस्टम भी। प्रस्तावित आक्रमण विधि का उपयोग करके, आप गेराज दरवाजा खोलने, ऑनलाइन खरीदारी करने, स्मार्ट लॉक तक पहुंचने के लिए पिन कोड का अनुमान लगाने का प्रयास करने, या आवाज नियंत्रण का समर्थन करने वाली कार शुरू करने के लिए कमांड जारी करने का अनुकरण कर सकते हैं।

ज्यादातर मामलों में, 50 मेगावाट की लेजर शक्ति 60 से अधिक की दूरी पर हमला करने के लिए पर्याप्त है। हमले को अंजाम देने के लिए, एक $14-$18 लेजर पॉइंटर, एक $5 वेवलेंथ इलेक्ट्रॉनिक्स LD339CHA लेजर ड्राइवर, एक $059 नियोटेक NTK28 ऑडियो एम्पलीफायर, और एक $650 ऑप्टेका 1300-200 मिमी टेलीफोटो लेंस का उपयोग किया गया था। उपकरण से बड़ी दूरी पर किरण को सटीक रूप से केंद्रित करने के लिए, प्रयोगकर्ताओं ने एक ऑप्टिकल दृष्टि के रूप में एक दूरबीन का उपयोग किया। नज़दीकी दूरी पर, लेज़र के बजाय, एक अनफोकस्ड उज्ज्वल प्रकाश स्रोत, जैसे टॉर्च ऐसबीम W30.

किसी हमले के लिए आमतौर पर मालिक की आवाज के अनुकरण की आवश्यकता नहीं होती है, क्योंकि आवाज पहचान का उपयोग आमतौर पर डिवाइस तक पहुंचने के चरण में किया जाता है ("ओके गूगल" या "एलेक्सा" का उच्चारण करके प्रमाणीकरण, जिसे पहले से रिकॉर्ड किया जा सकता है और फिर मॉड्यूलेट करने के लिए उपयोग किया जा सकता है) हमले के दौरान संकेत)। आधुनिक मशीन लर्निंग-आधारित भाषण संश्लेषण उपकरणों द्वारा आवाज की विशेषताओं को भी नकली बनाया जा सकता है। हमले को रोकने के लिए, निर्माताओं को अतिरिक्त उपयोगकर्ता प्रमाणीकरण चैनलों का उपयोग करने, दो माइक्रोफ़ोन से डेटा का उपयोग करने, या माइक्रोफ़ोन के सामने एक अवरोध स्थापित करने के लिए प्रोत्साहित किया जाता है जो प्रकाश के सीधे मार्ग को अवरुद्ध करता है।

स्रोत: opennet.ru