По-скоро конвенционалните лазерни указатели са се превърнали в нов инструмент за хакване на телефони, таблети и други умни домашни устройства, използващи технологията за гласов контрол.
От разстояние, измерващо десетки или дори стотици метри, лазерите са способни да командват устройства да отварят врати, да правят покупки в интернет и да извършват други действия, които по някакъв начин да са от полза за натрапниците.
Учени от университетите в Токио и Мичиган съвместно показаха, че почти всички устройства на пазара днес, които използват гласовите технологии на Google Assistant, Apple Siri и Amazon Alexa, са уязвими. Тези устройства могат да бъдат подмамени да фокусират светлината от лазерния показалец върху област, непосредствено съседна на местоположението на микрофона в това устройство.
С помощта на лазерен указател изследователите успяха да принудят следните устройства да изпълняват команди - Google Home / Nest, Echo Plus / Show / Dot, Facebook Portal Mini, Fire Cube TV, EchoBee 4, iPhone XR, iPad 6th Gen, Samsung Galaxy S9 и Google Pixel 2. Освен това те незабавно уведомяват Tesla, Ford, Amazon, Apple и Google за тази уязвимост, като предлагат използването на специален защитен анти-лазерен филм за решаване на този проблем. Филмовото покритие обаче не осигурява сто процента защита, но намалява ефективното разстояние от възможно взлом до 3-20 метра, което може значително да усложни живота на потенциалните натрапници.
В своята работа, която беше резултат от седем месеца изследвания и експерименти, учените доказаха, че лазерните указатели, лъчът на които е фокусиран върху цел чрез телеобектив, могат ефективно да хакнат устройства от разстояние от 60 до 100 метра. Като демонстрация на метода "лазерно хакване" системата на Google Home беше хаквана и гласовата команда "OK Google, отвори гаражната врата" беше предадена с помощта на подходящата модулация на лазерната светлина. Пробойниците, заедно с необходимото оборудване, бяха на покрива на съседната сграда, а наличието на леко тонирано стъкло в прозорците на стаята не можеше да попречи на „мръсния им бизнес“.
По същия начин можете да принудите интелигентните устройства да пазаруват онлайн, да отваряте врати, които са заключени със смарт ключалки, да отключвате врати за автомобили и други.
В заключение трябва да се отбележи, че лазерът не е първият и може би не последният инструмент за хакване на цифрови устройства с гласово управление. Наскоро изследователи от китайски университет доказаха, че такива устройства могат да бъдат контролирани, като им изпращат команди, използвайки ултразвукови вълни, които не са чути за човешкия слух. И изследователи от Калифорнийския университет в Бъркли са намерили друг начин за хакване на умни устройства, като им изпращат скрити гласови команди, напълно скрити от човешкото възприятие, сред записи на музика или реч.
Промоционално видео: