Fasciculele laser pot se pare sa ofere comenzi vocale neautorizate pentru smartphone-uri, tablete si chiar pentru boxe inteligente, chiar si de la zeci de metri.
Cercetatorii din Tokio si de la Universitatea din Michigan, SUA, au dezvaluit ca pot prelua controlul asupra boxelor folosind un fascicul laser pentru a oferi comenzi vocale.
Boxe inteligente precum Google Home si Amazon Echo au fost tot timpul in atentie din cauza potentialelor nereguli de securitate/confidentialitate. Cu toate acestea, de aceasta data este vorba despre ceva mai interesant.
Se pare ca se poate controla de la distanta o boxa inteligenta echipata cu asistentul virtual Siri, Google Assistant sau Alexa, folosind doar un fascicul laser.
Conceptul din spatele defectului implica o eroare in microfoanele MEMS (sistem microelectric). Microfoanele sunt atat de senzitive incat detecteaza fasciculul laser ca pe un sunet.
Deci, asa cum oferi o comanda vocala cu vocea ta, o comanda vocala similara poate fi transmisa folosind fasciculul laser. Cercetatorii care au descoperit defectul au publicat si o lucrare detaliata pentru ca cei curiosi sa afle toate detaliile tehnice.
Pentru ca atacul cu laser sa functioneze, atacatorul trebuie sa aiba o vedere clara asupra boxei inteligente. Acest lucru e practic destul de greu de avut, dar tot inseamna ca controlul prin fascicul laser e o vulnerabilitate majora, avand in vedere ca dispozitivul il percepe drept comanda vocala.
Chiar daca defectul nu poate fi exploatat cu usurinta in viata de toate zilele, integrarea boxelor inteligente cu securitatea si automatizarea locuintelor este un risc de luat in considerare.
Daca atacul este realizat corect, o boxa inteligenta poate afecta securitatea locuintei in cateva minute, ceea ce e chiar alarmant. Nu putem fi siguri ca va aparea o solutie usoara, dar vom fi pe faza pentru viitoare informatii.