Tech hvg.hu 2019. november. 05. 09:03

Videó: Komoly baj van az okoshangszórókkal, filléres trükkel lehet átverni őket

A Tokiói és a Michigani Egyetem kutatói egy néhány ezer forintos lézerpointer segítségével akár 106 méterről is képesek parancsot adni az okoshangszórónak.

Bár a gyártók igyekeznek minél biztonságosabbá tenni az okoshangszórókat, a készülékek használata hordoz némi kockázatot magában. Ha a hackerek hozzáférnek a mikrofonjához, mindent lehallgathatnak, ami a lakásban történik, ezzel pedig érzékeny adatokat is megszerezhetnek. De a jelek szerint nem ez az egyetlen veszély, ami a tulajdonosokat fenyegeti.

A Tokiói és a Michigani Egyetem kutatói egy közös projektben mutatták meg, hogyan lehet átverni az okoshangszórókat – akár 106 méteres távolságból is. A szakembereknek egy teljesen átlagos lézernyaláb segítségével elhitették a Google, az Apple és az Amazon készülékével is, hogy "beszélnek hozzájuk", így lényegében bármilyen utasítást adhattak nekik. Például azt, hogy nyissa ki a lakáshoz/irodához tartozó zárakat, hogy be lehessen jutni az épületbe. Mindehhez egyébként a hackerenek sem kell "költségbe verniük magukat", egy egyszerű lézerpointer néhány ezer forintért már beszerezhető.

A kutatásban az a Daniel Genkin is részt vett, aki a processzorok Meltdown és a Spectre biztonsági réseit fedezte fel.

Light Commands

A csapat hét hónapon át végzett kísérleteket, az eredményt pedig nemrég publikálták. E szerint az okoshangszórónak képesek voltak a lézerfény segítségével 70-106 méterről is utasítást adni. Mindehhez csupán arra volt szükség, hogy a készülék mikrofonjára sugározzák a lézerfényt, ami egyenértékű volt az OK Google, open the garage door, vagyis az

OK Google, nyisd ki a garázskaput

utasítással.

A szakemberek szerint mindez azért lehetséges, mert a mikrofonban van egy membrán, ami rezeg, ha hangot hall. A lézer segítségével az utasításoknak megfelelő rezgést adhatják le neki, amit aztán elektromos jellé konvertál a szerkezet. A kutatók szerint nemcsak az épületet lehetett így kinyittatni az eszközzel, de vásárolni is lehetett vele, és a rendszerre csatlakozó autókhoz is hozzá lehetett így férni.

A szakemberek már értesítették a Teslát, az Amazont, az Apple-t, a Google-t és a Fordot a problémáról, amit szerintük csak úgy lehetne orvosolni, ha átterveznék a mikrofont – az eszköz "letakarása" ugyanis nem segít. A kutatóknak a

  • Google Home/Nest,
  • az Amazon Echo Plus/Show/Dot,
  • a Facebook Portal Mini,
  • az Amazon Fire Cube TV,
  • az EchoBee 4,
  • az iPhone XR,
  • a 6. generációs iPadek,
  • a Samsung Galaxy S9-et, valamint
  • a Google Pixel 2

eszközöket is sikerült így meghackelniük.

A legkönnyebben az okoshangszórókat tudták átverni, a mobiloknál 5-20 méteres távolságról működött csak a dolog.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

Hirdetés
Gazdaság hvg.hu 2024. december. 01. 07:00

És akkor Varga Mihály állást váltott, a hitelminősítő pedig beszólt a magyaroknak

Pénteken végre felszállt a fehér füst, Orbán Viktor Varga Mihályt választotta a jegybankelnöki posztra, miközben Matolcsy György máris azt jósolja, hogy az évtized két legjobb éve vár ránk. Még aznap este a Moody’s kemény kritikával illette a magyar gazdaságpolitikát. A kormány arra épít, hogy végre sikerül költekezésre bírni az óvatoskodó országot. Persze, csak úgy lehet többet költeni, ha van miből. A hároméves bérmegállapodás ezt segítené, feltéve, ha a lakhatási válság és az újabb inflációs hullám el nem viszi az egészet. Ez a HVG heti gazdasági összefoglalója.