Contenuto
In una serie di bizzarri esperimenti condotti da ricercatori dell'Università del Michigan e della University of Electro-Communications di Tokyo, altoparlanti intelligenti di Google, Amazon, Facebook e Apple sono stati hackerati usando raggi laser.
Potrebbe sembrare qualcosa uscito da un film di fantascienza, ma tutto ciò che era necessario per controllare a distanza gli altoparlanti intelligenti aveva un equipaggiamento inferiore a $ 400. In cambio, i dispositivi abilitati alla voce hackerati sono stati indotti ad aprire le porte del garage e persino ad avviare veicoli in alcuni casi.
Come funziona l'hacking laser degli altoparlanti intelligenti?
Poiché i dispositivi domestici intelligenti vengono generalmente posizionati vicino a porte o finestre, gli aggressori possono avere una visuale chiara per iniziare questo attacco basato sul laser.
I microfoni su altoparlanti intelligenti e persino gli smartphone convertono il suono in segnali elettrici. Invece del suono, tuttavia, un utente malintenzionato può codificare comandi vocali non autorizzati in un raggio di luce laser.
Perché il trucco funzioni, il laser dannoso deve colpire il microfono su un altoparlante o un telefono intelligente. Questo fa sì che il microfono raccolga in remoto segnali elettrici che rappresentano i comandi dell'attaccante.
Ad esempio, un hacker può usare questo trucco per accendere / spegnere i dispositivi a comando vocale in casa o persino aprire la porta d'ingresso da remoto.
I ricercatori sono stati in grado di inviare questi raggi laser a spillo e controllare la maggior parte degli altoparlanti intelligenti da una distanza di 164 piedi. Dicono che è stato più difficile controllare a distanza gli assistenti vocali sui telefoni (sia Android che iOS) usando il metodo.
I telefoni Android potevano essere controllati solo da una distanza di 16 piedi, mentre gli iPhone potevano essere controllati da 33 piedi di distanza.
I ricercatori stanno ora lavorando con Google, Apple, Amazon e altri per mitigare il problema.
Un portavoce di Google ha detto Cablata che la società "sta rivedendo attentamente" il documento di ricerca. "La protezione dei nostri utenti è fondamentale e siamo sempre alla ricerca di modi per migliorare la sicurezza dei nostri dispositivi", ha aggiunto il portavoce.
