83 подписчика
Всем владельцам умных дверных замков рекомендуем дальше не читать, потому что спать вы уже будете не так крепко. Для всех остальных расскажем, что...
Новое исследование показало, как злоумышленник может использовать ультразвук для бесшумной передачи различных команд на телефоны, умные колонки или иные устройства с цифровым помощником.
Методика, названная Near-Ultrasound Inaudible Trojan (NUIT), была представлена группой исследователей из Техасского университета в Сан-Антонио и Университета Колорадо Колорадо-Спрингс.
"NUIT — это новая неслышимая [человеческим ухом] атака на голосовые помощники (Siri, Google Assistant, Alexa, Cortana), которая может быть проведена удаленно через интернет", — пишут исследователи на сайте, описывающем работу. Атаку в действии вы можете увидеть на видео выше.
Успех атаки обусловлен тем, что цифровые помощники используют микрофоны, способные улавливать звуки, неслышимые для человеческого уха. NUIT воспроизводит звуки в околоультразвуковом диапазоне частот (16 кГц-20 кГц), чтобы отдать голосовые команды умным устройствам, причем на воспроизведение некоторых команд уходит менее секунды.
Исследование показывает, что NUIT можно использовать несколькими различными способами. Например, злоумышленник может обманом заставить вас нажать на ссылку на веб-сайт или видеоролик YouTube на вашем телефоне, который после задержки воспроизведет неслышимые голосовые команды. Также NUIT-атаки работают при воспроизведении с одного телефона через звонки Zoom, при воспроизведении на телефоне для управления умной колонкой или даже встроенные в файлы фоновой музыкой.
В ходе испытаний атаки NUIT успешно контролировали гаджеты, включая iPhone, телефоны Samsung Galaxy, а также устройства Google Home и Amazon Echo.
Подобного рода новые атаки пока имеют ограниченное применение в реальном мире. Но с развитием ИИ голосовые команды станут более умными... и аудиоэксплойты вместе с ними.
Исследователи представят более подробную информацию об исследовании на симпозиуме USENIX Security Symposium в августе.
1 минута
17 апреля 2023