11 сентября 2017, 09:00

Атака дельфина. Голосовые помощники удалось взломать с помощью ультразвуковых команд

«Всего хорошего, и спасибо за рыбу!»

Исследователи из Чжэцзянского университета научились давать неслышимые для людей ультразвуковые команды голосовым помощникам. Устройства воспринимают эти сигналы, как человеческую речь. Инженеры также предложили способ защиты от такой атаки.

Китайские учёные модулировали записи команд так, чтобы выходной сигнал имел частоту, не воспринимаемую человеческим ухом. Но поскольку практически все микрофоны в смартфонах имеют фильтр нижних частот, инженерам пришлось найти способ обратно превращать ультразвук в воспринимаемый микрофоном сигнал. Они воспользовались неизбежными нелинейными искажениями в микрофонах и усилителях, которые создавали новые частоты уже в микрофоне, и таким образом демодулировали сигнал.

Атака дельфина

Исследователи опробовали «взлом» с несколькими голосовыми ассистентами. Siri от Apple оказалась более устойчивой к атаке за счёт того, что она запоминает голос хозяина и отзывается только на него. Поэтому инженеры записывали фрагмент речи владельца, извлекали из него нужные звуки и формировали из них команды, которые смартфон принимал за команды владельца.

Способ взлома имеет немало ограничений. Оборудование с ультразвуковым излучателем должно находиться не дальше, чем в 1,75 метра от цели. А на улице доля успешных команд снижалась до 30% из-за более высокого уровня окружающего шума. В качестве защиты от такой атаки учёные предложили использовать метод опорных векторов. Он позволит отличать команды, произнесённые человеком.

Ранее мы писали о хакере, который взломал умную колонку Amazon Echo и превратил её в домашнего шпиона.