研究者らは、Google Home、Facebook Portal、Siri や Alexa を搭載した製品などのデバイスがレーザー攻撃に対して脆弱であることを証明しました。マイクの欠陥により、発せられる光が音声コマンドを装うことができます。
小さなレーザー光線でインテリジェントアシスタントをハッキングすることが可能です。少なくとも、これが結論です研究東京電気通信大学とミシガン大学の研究者が共同で実施した。彼らは、Google アシスタント、Siri、Amazon Alexa を搭載したデバイスでテストを実施しました。策略も有効ですFacebookポータル。
原理は非常に単純です。接続されたスピーカーに低消費電力のレーザー光線を向けます。グーグルホームたとえば、アシスタントが音声リクエストであるかのように実行する偽のコマンドを挿入することが可能になります。
Cookie やその他のトラッカーを受け入れていないため、このコンテンツはブロックされています。このコンテンツは YouTube によって提供されています。
これを表示するには、YouTube によるお客様のデータの使用を受け入れる必要があります。この使用は、コンテンツの表示とソーシャル メディアでの共有を可能にし、Humanoid とその製品の開発と改善を促進する目的で使用される可能性があります。パートナー、あなたのプロフィールとアクティビティに基づいてパーソナライズされた広告を表示し、パーソナライズされた広告プロファイルを定義し、このサイト上の広告とコンテンツのパフォーマンスを測定し、このサイトの視聴者を測定します（もっと詳しく知る）
「すべてを受け入れる」をクリックすると、Humanoid およびそのパートナー。
同意はいつでも撤回できます。詳細については、ぜひお読みください。クッキーポリシー。
具体的には、標的のデバイスに搭載されたマイクは、と呼ばれる小さなコンポーネントに依存しています。電気機械マイクロシステムその欠点は、光を音として解釈してしまうことがあるということです。したがって、研究者らは、これらの半導体を使用しているすべてのマイクがこれらのレーザー攻撃にさらされる可能性があると推定しています。
重大な制約
ただし、このタイプの攻撃には重要な制約があります。ハッカーは攻撃対象の製品を直接見る必要があります。また、レーザーから発せられる光は簡単に検出できます。もちろん、ハッカーは赤外線を使用できますが、接続されたスピーカーのマイクの非常に特定の部分に照準を合わせる必要があるため、ポインタが必要です。
それにもかかわらず、研究者たちはこのプロセスの危険性を強調しています。
ハッカーがライトによって入力された音声コマンドを使用して、接続されたロックで保護されている玄関ドアのロックを解除したり、ガレージのドアを開けたり、ターゲットの費用で電子商取引サイトで購入したり、さらにはさまざまな車両を見つけてロックを解除したり、始動したりする方法を示します。例: テスラとフォード) 車両がターゲットの Google アカウントに接続されている場合。
さらに、下のビデオでは、Google Home を介してレーザーコマンドでガレージのドアを開ける様子が見られます。
Cookie やその他のトラッカーを受け入れていないため、このコンテンツはブロックされています。このコンテンツは YouTube によって提供されています。
これを表示するには、YouTube によるお客様のデータの使用を受け入れる必要があります。この使用は、コンテンツの表示とソーシャル メディアでの共有を可能にし、Humanoid とその製品の開発と改善を促進する目的で使用される可能性があります。パートナー、あなたのプロフィールとアクティビティに基づいてパーソナライズされた広告を表示し、パーソナライズされた広告プロファイルを定義し、このサイト上の広告とコンテンツのパフォーマンスを測定し、このサイトの視聴者を測定します（もっと詳しく知る）
「すべてを受け入れる」をクリックすると、Humanoid およびそのパートナー。
同意はいつでも撤回できます。詳細については、ぜひお読みください。クッキーポリシー。
研究者らは望遠レンズを使用して、レーザーの到達距離を 109 メートル強まで拡大することができました。しかし、彼らは攻撃がさらに遠距離から実行される可能性があることを示唆していますが、単にテスト環境ではそれを試みることができなかったというだけです。
Cookie やその他のトラッカーを受け入れていないため、このコンテンツはブロックされています。このコンテンツは YouTube によって提供されています。
これを表示するには、YouTube によるお客様のデータの使用を受け入れる必要があります。この使用は、コンテンツの表示とソーシャル メディアでの共有を可能にし、Humanoid とその製品の開発と改善を促進する目的で使用される可能性があります。パートナー、あなたのプロフィールとアクティビティに基づいてパーソナライズされた広告を表示し、パーソナライズされた広告プロファイルを定義し、このサイト上の広告とコンテンツのパフォーマンスを測定し、このサイトの視聴者を測定します（もっと詳しく知る）
「すべてを受け入れる」をクリックすると、Humanoid およびそのパートナー。
同意はいつでも撤回できます。詳細については、ぜひお読みください。クッキーポリシー。
Chiyoye 
Chiyoye