Det finns ett mycket uppenbart Voice Assistant Hack: Ultraljud

Kategori: Datoranvändning Postad 07 sep

Siri och Alexa kan höra mer än du kan – och det är ett problem.

Du kanske trodde att du skulle kunna höra alla falska försök att kontrollera din allt kraftfullare röstassistent. Men det visar sig att hårdvaran och algoritmerna som används för att styra enheter som Amazons Echo-högtalare eller Apples Siri faktiskt kan höra kommandon som utfärdas via ultraljud, vilket ligger över räckvidden för mänsklig hörsel.

Forskare vid Zhejiang University i Kina har visat att de kan koda kommandon i högfrekvent ljud som fortfarande känns igen av röstassistenter. De tar en vanlig mänsklig röst och använder den för att modulera en ultraljudssignal - ungefär som hur musik kan kodas på radiovågor. Det visar sig att mikrofonen på enheter som en iPhone eller Amazon Echo-högtalare fortfarande kan upptäcka ljudet, och deras signalbehandlingsprogram tar också upp röstsignalerna som kodas på vågen.

Forskarna säger att de har kunnat aktivera Siri för att initiera ett FaceTime-samtal på en iPhone, beordra Google Nu att växla en telefon till flygplansläge och till och med styra navigationssystemet på en Audi. Samma trick fungerar också på Cortana och Alexa.

Det är värt att påpeka att detta inte är den mest överraskande av attacker. Forskare har redan visat att mikrofoner och högtalare på smartphones kan användas för att skicka och ta emot ultraljud. Så egentligen handlade det bara om att ta reda på om programvaran reagerade på signaler gömda på högfrekvent ljud. Det är klart att de gör det.

Det är tillräckligt enkelt för tillverkare att skydda sig mot sådana attacker genom att göra justeringar av antingen hårdvara eller mjukvara. Men med tanke på att en ljudkälla behöver vara bara ett par meter bort från din enhet för att hacket ska fungera i praktiken, kanske det inte finns så mycket behov. Du har antingen en inkräktare i din egendom eller en annan hackad enhet i ditt hem som spelar oseriöst ljud – så du har förmodligen större oro än vad Alexa gör just nu.