Google Home och Amazon Echo kan hackas på distans med hjälp av lasrar, avslöjar forskare från University of Electro-Communications och University of Michigan. Det räcker för pirater att peka a laser med låg effekt på en smart högtalare för att lura de inbyggda mikrofonerna och ta kontroll över ditt hem. Förklaringar.
“Ljusa kommandon är en sårbarhet i mikrofoner som gör det möjligt för angripare att fjärrutsända ohörbara och osynliga kommandon till röstassistenter” förklara forskarna på webbplatsen tillägnad deras studie. De flesta röstassistenter som finns tillgängliga på marknaden påverkas, inklusive Google Assistant, Amazon Alexa, Siri eller Facebooks Portal-högtalare. På samma sätt är det möjligt att lura röstassistenten för många smartphones och surfplattor, inklusive iPhone XR, iPad 6, Samsung Galaxy S9 och Google Pixel 2. Forskarna anger att det är en icke-uttömmande lista.
Läs också: säkerhetsöverträdelse låter dig spionera på dig och stjäla dina lösenord med Google Home och Amazon Echo
Hur kan lasrar fjärrhacka ett Google Home, Amazon Echo-högtalare?
För att starta kommandon på distans utrustade forskarna sig meden enkel $ 18 laserpekare och en förstärkare över $ 300. Som de visas i videorna nedan riktade de lasern mot mikrofonen på de drabbade enheterna. Denna metod fungerar på ett avstånd av upp till 100 meter inklusive genom fönstren i ett hus. “En angripare kan använda ett teleskop eller en kikare för att lokalisera mikrofonerna på en fjärrenhet” säger forskarna. För att arbeta kräver detta trick verkligen stor precision.
När lasern träffade mikrofonen lyckades forskare utfärda kommandon med en smart högtalare. I teorin kan en angripare göra det ta full kontroll över ditt anslutna hem : dina glödlampor anslutna till Wifi, ditt anslutna larmsystem eller din garageport. Det är inte allt. Det är också möjligt att “Hitta, låsa upp och starta olika fordon” avlägset.
Hur är det möjligt ? ”Mikrofoner omvandlar ljud till elektriska signaler och reagerar också på ljus riktat direkt mot dem” förklara forskarna. Tack vare en laser är det möjligt att skjuta mikrofonerna från en högtalare till tolka ljus som ljud. För det behöver du uppenbarligen en viss expertis.
Forskarna kontaktade berörda företag för att hjälpa dem att skydda sina enheter mot sådana attacker. Amazon och Google har lovat att undersöka saken. I väntan på att fixar ska föreslås på högtalarna rekommenderar vi att du inte lämnar ditt Google-hem eller ditt Amazon Echo synligt från utsidan.
Källa: Light Commands
