Разработан «звуковой троян» Он может атаковать «умные устройства»

Гвиневра Чен, доцент кафедры электротехники американского университета UTSA, вместе с несколькими исследователями, представила новую атаку на голосовые ассистенты на симпозиуме по безопасности USENIX Security 2023. Атака основывается на использовании «околоультразвукового бесшумного трояна» (NUIT), который позволяет злоумышленникам получать контроль над голосовыми интерфейсами умных устройств, таких как Siri, Alexa и Google Assistant.

Исследователи демонстрировали, как атака может быть выполнена через обычные видео на YouTube или онлайн-созвоны через условный Zoom. Главное, чтобы жертва не была в наушниках, так как это сведёт дальность подобной атаки к нулю. Устройства Apple менее уязвимы к таким атакам из-за того, что запоминают голос пользователя и не реагируют на чужие голосовые команды, однако и это можно обойти, если злоумышленникам удастся скопировать голос жертвы.

Исследование также показывает, что все современные голосовые ассистенты в той или иной мере уязвимы для подобных атак. Для того, чтобы такая атака была успешной, квартира должна быть оснащена умными устройствами, такими как колонки, лампочки и умные замки.

В крайнем случае, сойдут и роботы-помощники: