David Hanak Navorsers van die Chinese Universiteit van Zheijiang het 'n baie interessante ding ontdek, naamlik dat intelligente assistente in selfone (in hierdie geval Siri en Alexa) op 'n baie eenvoudige manier aangeval kan word sonder dat die eienaar van die aangevallen toestel enige idee daarvan het. Ultraklankgeleide aanvalle is onhoorbaar vir die menslike oor, maar die mikrofoon in jou toestel kan dit opspoor en, soos dit blyk, kan dit in baie gevalle beveel word.
Dit kan wees jou interesseer
Ondrej Holzman Hierdie aanvalmetode word "DolphinAttack" genoem en werk op 'n baie eenvoudige beginsel. Eerstens is dit nodig om menslike stemopdragte in ultrasoniese frekwensies (band 20hz en hoër) om te skakel en dan hierdie opdragte na die geteikende toestel te stuur. Al wat nodig is vir suksesvolle klankoordrag, is 'n telefoonluidspreker wat aan 'n klein versterker en 'n ultrasoniese dekodeerder gekoppel is. Danksy die sensitiewe mikrofoon in die aangetaste toestel word die opdragte herken en neem die foon/tablet dit as klassieke stemopdragte van sy eienaar.
As deel van die navorsing het dit geblyk dat basies alle vroulike assistente op die mark op sulke aangepaste opdragte reageer. Of dit nou Siri, Alexa, Google Assistant of Samsung S Voice is. Die toestel wat getoets is, het geen invloed op die toetsuitslag gehad nie. Die reaksie van die assistente is dus sowel vanaf die foon as van 'n tablet of rekenaar ontvang. Spesifiek, iPhones, iPads, MacBooks, Google Nexus 7, Amazon Echo en selfs Audi Q3 is getoets. In totaal was daar 16 toestelle en 7 verskillende stelsels. Ultraklankbevele is deur almal geregistreer. Wat dalk selfs creeper is, is die feit dat die gewysigde (en onhoorbaar vir die menslike oor) opdragte ook deur die spraakherkenningsfunksie herken is.
Verskeie prosedures is in die toetse gebruik. Van 'n eenvoudige opdrag om 'n nommer te skakel, om 'n gedikteer bladsy oop te maak of spesifieke instellings te verander. As deel van die toets was dit selfs moontlik om die bestemming van die motor se navigasie te verander.
Die enigste positiewe nuus oor hierdie nuwe metode om die toestel te kap, is die feit dat dit tans op ongeveer een en 'n half tot twee meter werk. Die verdediging sal moeilik wees, aangesien die ontwikkelaars van stemassistente nie die frekwensies van bevele wat waargeneem word, wil beperk nie, aangesien dit tot 'n slegter funksie van die hele stelsel kan lei. In die toekoms sal daar egter een of ander oplossing gevind moet word.
bron: Engadget
Aangesien jy die artikel vertaal, kon jy dit meer verstaanbaar gemaak het. Van die Engelse oorspronklike is dit baie minder verwarrend hoe dit werk. Verdediging is triviaal, ignoreer net die opdragte wat slegs op ultrasoniese frekwensies kom.
Ja, en soos in die artikel gesê, sal ontwikkelaars nie voortgaan om opdragte van ultrasoniese frekwensies te ignoreer nie, aangesien dit nie heeltemal duidelik is hoe dit die gevolglike kwaliteit en herkenningsvermoëns van klassieke stemopdragte sal beïnvloed nie.
Nee, die artikel sê om die spektrum te kap. Ek het voorgestel om die insette, wat slegs uit die ultrasoniese deel van die spektrum bestaan, te ignoreer.