Ласерски напад на микрофоне система гласовне контроле

Истраживачи са Универзитета у Мичигену и Универзитета у Осаки развијена нова техника напада Лигхт Цоммандс, омогућавајући вам да даљински симулирате гласовне команде помоћу ласера ​​за уређаје који подржавају гласовну контролу, као што су паметни звучници, таблети, паметни телефони и системи за контролу паметног дома користећи Гоогле Ассистант, Амазон Алека, Фацебоок Портал и Аппле Сири. Током експеримената је демонстриран напад који је омогућио прикривену замену гласовне команде са удаљености од 75 метара кроз прозорско стакло и 110 метара на отвореном простору.

Напад се заснива на употреби фотоакустички ефекат, у коме апсорпција променљиве (модулиране) светлости материјалом доводи до термичке ексцитације медијума, промене густине материјала и појаве звучних таласа које перципира мембрана микрофона. Модулацијом снаге ласера ​​и фокусирањем зрака на рупу помоћу микрофона, можете постићи стимулацију звучних вибрација које ће бити нечујне другима, али ће их микрофон приметити.

Напад утиче на електромеханичке микрофоне који се користе у савременим уређајима (МЕМС).
Међу потрошачким уређајима тестираним на подложност проблему су различити модели Гоогле Хоме, Гоогле НЕСТ, Амазон Ецхо, Ецхо Плус/Спот/Дот, Фацебоок Портал Мини, Фире Цубе ТВ, ЕцхоБее 4, иПхоне КСР, иПад 6тх Ген, Самсунг Галаки С9 и Гоогле Пикел 2, такође паметне браве и системи гласовне контроле за Тесла и Форд аутомобиле. Користећи предложени метод напада, можете симулирати издавање команде за отварање гаражних врата, куповину на мрежи, покушати погодити ПИН код за приступ паметној брави или покренути аутомобил који подржава гласовну контролу.

У већини случајева, снага ласера ​​од 50 мВ је довољна за извођење напада на удаљености већој од 60. За извођење напада коришћени су ласерски показивач од 14 до 18 долара, ласерски драјвер за таласну дужину електронике ЛД5ЦХА од 339 долара, аудио појачало Неотецк НТК059 од 28 долара и телефото сочиво Оптека 650-1300 мм од 200 долара. Да би прецизно фокусирали сноп на великој удаљености од уређаја, експериментатори су користили телескоп као оптички нишан. На блиским удаљеностима, уместо ласера, нефокусирани извор јаког светла, као нпр батеријска лампа Ацебеам В30.

Напад обично не захтева симулацију гласа власника, пошто се препознавање гласа обично користи у фази приступа уређају (провера аутентичности изговарањем „ОК Гоогле“ или „Алека“, што се може унапред снимити, а затим користити за модулацију сигнал током напада). Карактеристике гласа се такође могу лажирати помоћу савремених алата за синтезу говора заснованих на машинском учењу. Да би блокирали напад, произвођачи се подстичу да користе додатне канале за аутентификацију корисника, користе податке са два микрофона или инсталирају баријеру испред микрофона која блокира директан пролаз светлости.

Извор: опеннет.ру