Er is een zeer voor de hand liggende spraakassistent-hack: echografie

Categorie: computergebruik Geplaatst 7 september

Siri en Alexa kunnen meer horen dan jij - en dat is een probleem.

Je hebt misschien gedacht dat je malafide pogingen zou kunnen horen om je steeds krachtiger wordende stemassistent te besturen. Maar het blijkt dat de hardware en algoritmen die worden gebruikt om apparaten zoals Amazon's Echo-luidspreker of Apple's Siri te bedienen, opdrachten kunnen horen die worden gegeven via echografie, wat boven het bereik van het menselijk gehoor ligt.

Onderzoekers aan de Zhejiang University in China getoond hebben dat ze commando's in hoogfrequent geluid kunnen coderen die nog steeds worden herkend door spraakassistenten. Ze nemen een gewone menselijke stem en gebruiken die om een ​​ultrasoon signaal te moduleren, net zoals muziek op radiogolven kan worden gecodeerd. Het blijkt dat de microfoon op apparaten zoals een iPhone of Amazon Echo-luidspreker het geluid nog steeds kan detecteren, en hun signaalverwerkingssoftware pikt ook de spraaksignalen op die op de golf zijn gecodeerd.

De onderzoekers zeggen dat ze Siri hebben kunnen activeren om een ​​FaceTime-gesprek op een iPhone te starten, Google Now opdracht te geven een telefoon in vliegtuigmodus te zetten en zelfs het navigatiesysteem van een Audi te bedienen. Dezelfde truc werkt ook op Cortana en Alexa.

Het is de moeite waard erop te wijzen dat dit niet de meest verrassende aanval is. Onderzoekers hebben al aangetoond dat microfoons en luidsprekers op smartphones kunnen worden hergebruikt om echografie te verzenden en te ontvangen. Het was dus eigenlijk gewoon een kwestie van uitzoeken of de software reageerde op signalen die verborgen waren in hoogfrequent geluid. Het is duidelijk dat ze dat doen.

Fabrikanten kunnen zich gemakkelijk tegen dergelijke aanvallen beschermen door hardware of software aan te passen. Maar aangezien een geluidsbron slechts een paar meter van uw apparaat verwijderd moet zijn om de hack in de praktijk te laten werken, is er misschien niet veel nodig. Je hebt ofwel een indringer in je eigendom of een ander gehackt apparaat in je huis dat schurkenstaten speelt, dus je hebt waarschijnlijk grotere zorgen dan wat Alexa nu doet.