음성 제어 시스템의 마이크에 대한 레이저 공격

미시간대학교와 오사카대학교 연구진 개발했다 새로운 공격 기술 가벼운 명령를 사용하면 Google Assistant, Amazon Alexa, Facebook Portal 및 Apple Siri를 사용하여 스마트 스피커, 태블릿, 스마트폰 및 스마트 홈 제어 시스템과 같은 음성 제어를 지원하는 장치에 대해 레이저를 사용하여 음성 명령을 원격으로 시뮬레이션할 수 있습니다. 실험에서는 유리창을 통해 75m 거리, 열린 공간에서는 110m 거리에서 은밀하게 음성 명령을 대체할 수 있는 공격이 시연됐다.

공격은 사용을 기반으로합니다. 광음향 효과, 물질에 의한 변화하는(변조된) 빛의 흡수는 매체의 열 여기, 물질의 밀도 변화 및 마이크 멤브레인에 의해 감지되는 음파의 출현으로 이어집니다. 레이저 출력을 조절하고 마이크를 사용하여 구멍에 빔을 집중시킴으로써 다른 사람에게는 들리지 않지만 마이크에 의해 감지되는 소리 진동의 자극을 얻을 수 있습니다.

이 공격은 최신 장치에 사용되는 전자 기계식 마이크에 영향을 미칩니다(MEMS).
문제에 대한 취약성을 테스트한 소비자 장치 중에는 Google Home, Google NEST, Amazon Echo, Echo Plus/Spot/Dot, Facebook Portal Mini, Fire Cube TV, EchoBee 4, iPhone XR, iPad 6세대, Samsung Galaxy 등 다양한 모델이 있습니다. S9 및 Google Pixel 2는 Tesla 및 Ford 자동차용 스마트 잠금 장치 및 음성 제어 시스템이기도 합니다. 제안된 공격 방법을 사용하면 차고 문 열기, 온라인 구매, 스마트 잠금 장치 액세스를 위한 PIN 코드 추측, 음성 제어를 지원하는 자동차 시동 명령 실행을 시뮬레이션할 수 있습니다.

대부분의 경우 50mW의 레이저 출력은 60m 이상의 거리에서 공격을 수행하는 데 충분합니다. 공격을 수행하기 위해 14~18달러짜리 레이저 포인터, 5달러짜리 Wavelength Electronics LD339CHA 레이저 드라이버, 059달러짜리 Neoteck NTK28 오디오 증폭기, 650달러짜리 Opteka 1300~200mm 망원 렌즈가 사용되었습니다. 장치로부터 먼 거리에 빔의 초점을 정확하게 맞추기 위해 실험자들은 망원경을 광학 시력으로 사용했습니다. 근거리에서는 레이저 대신 초점이 맞지 않는 밝은 광원을 사용합니다. 손전등 에이스빔 W30.

공격에는 일반적으로 소유자 음성 시뮬레이션이 필요하지 않습니다. 일반적으로 장치에 액세스하는 단계에서 음성 인식이 사용되기 때문입니다("OK Google" 또는 "Alexa"를 발음하여 인증, 미리 녹음한 후 변조하는 데 사용할 수 있음). 공격 중 신호). 최신 기계 학습 기반 음성 합성 도구를 사용하여 음성 특성을 위조할 수도 있습니다. 공격을 차단하기 위해 제조업체는 추가 사용자 인증 채널을 사용하거나 두 개의 마이크에서 나오는 데이터를 사용하거나 마이크 앞에 빛의 직접적인 통과를 차단하는 장벽을 설치하는 것이 좋습니다.

출처 : opennet.ru