Surfingangreb: Kap Siri, Alexa, Google, Bixby med ultralydsbølger

Stemmeassistenter hjælper dig med daglige gøremål - det være sig at lave en aftale med en klient for at spille musik og mere. Markedet relateret til stemmeassistenter er fuld af muligheder: Google , Siri , Alexa og Bixby . Disse assistenter aktiveres ved hjælp af stemmekommandoer og får tingene gjort. For eksempel kan du bede Alexa om at spille nogle sange efter eget valg. Disse enheder kan kapres og bruges mod ejeren af ​​enheden. I dag vil vi lære om surfingangreb(Surfing Attacks) ved hjælp af ultralydsbølger(Ultrasound) og de potentielle problemer, det udgør.

Hvad er et surfingangreb?

Surfing Attacks billede

Smarte enheder er udstyret med stemmeassistenter såsom Google Home Assistant , Alexa fra Amazon , Siri fra Apple og nogle knap så populære stemmeassistenter. Jeg kunne ikke finde nogen definition nogen steder på internettet(Internet) , så jeg definerer det som følger:

“Surfing attacks refer to hijacking of voice assistants using inaudible sounds such as Ultrasound waves, with an intention to access device owners’ data without the knowledge of owner”.

Du ved måske allerede, at menneskelige ører kun kan opfatte lyde mellem en række frekvenser (20 Hz til 20 KHz. Hvis nogen sender lydsignaler, der falder uden for lydspektret af menneskelige ører, kan personen ikke høre dem. Det samme med ultralyd(Ultrasounds) . Frekvensen er ud over menneskets ørers opfattelse.

De onde begyndte at bruge ultralydsbølger(Ultrasound) til at kapre enheder som smartphones og smarte hjem, der bruger stemmekommandoer. Disse stemmekommandoer ved frekvensen af ​​ultralydsbølger(Ultrasound) er uden for menneskelig opfattelse. Det giver hackere mulighed for at få den information, de ønsker (som er gemt i de stemmeaktiverede smartenheder), ved hjælp af lydassistenterne. De bruger uhørlige lyde til dette formål.

Til surfangreb behøver hackere ikke at være inden for synsvidde af smartenheden for at styre den ved hjælp af stemmeassistenter. For eksempel, hvis en iPhone stilles på bordet, antager folk, at stemmen kan bevæge sig rundt i luften, så hvis stemmekommando kommer gennem luften, kan de lægge mærke til hackerne. Men det er ikke sådan, fordi stemmebølger kun behøver en dirigent for at udbrede sig.

Vid(Know) , at solide artefakter også kan hjælpe stemmen med at sprede sig, så længe de kan vibrere. Et bord lavet af træ kan stadig sende stemmebølger gennem træet. Det er de ultralydsbølger(Ultrasound) , der bruges som kommandoer til at få tingene gjort ulovligt på målbrugernes smartphones eller andre smarte enheder, der gør brug af stemmeassistenter såsom Google Home eller Alexa .

Læs(Read) : Hvad er et password-sprayangreb(Password Spray Attack) ?

Hvordan fungerer surfingangreb?

Bruger uhørbare ultralydsbølger, der kan bevæge sig gennem overfladen, hvor maskinerne opbevares. For eksempel, hvis telefonen står på et træbord, er det eneste, de skal gøre, at fastgøre en maskine til bordet, der kan sende ultralydsbølger til surfangreb.

Faktisk er en enhed fastgjort til offerets bord eller hvilken overflade han eller hun bruger til at hvile stemmeassistenten på. Denne enhed skruer først ned for lyden af ​​smarte assistenter, så ofrene ikke har mistanke om noget. Kommandoen kommer via den enhed, der er knyttet til bordet, og svaret på kommandoen indsamles også af den samme maskine eller noget andet, der kan være et fjerntliggende sted.

For eksempel kan der gives en kommando, der siger, " Alexa , læs venligst den SMS , jeg lige har fået". Denne kommando er uhørbar for personer i rummet. Alexa læser SMS'en(SMS) op , der indeholder OTP (engangskodeord) med en ekstrem lav stemme. Dette svar fanges igen af ​​kapringsenheden og sendes hvorhen hackerne vil.

Sådanne angreb(Attacks) kaldes surfingangreb . Jeg har forsøgt at fjerne alle tekniske ord fra artiklen, så selv en ikke-tekniker kan forstå dette problem. For avanceret læsning er her et link til en forskningsartikel,(a link to a research paper) der forklarer det bedre.

Læs næste(Read next) : Hvad er Living Off The Land-angreb(What are Living Off The Land attacks) ?



Jesper Johansson

About the author

Jeg er Google Chrome-bruger og har været det i årevis. Jeg ved, hvordan man bruger browserens funktioner effektivt og kan håndtere enhver type webside, du måtte støde på. Jeg har også erfaring med familiesikkerhedsværktøjer, herunder Google Family Safety, en app, der giver dig mulighed for at holde styr på dine børns aktiviteter på internettet.


Related posts