Contenu
Dans une série d’expériences étranges menées par des chercheurs de l’Université du Michigan et de l’Université d’électro-communications de Tokyo, des enceintes intelligentes de Google, Amazon, Facebook et Apple ont été piratées à l’aide de faisceaux laser.
Cela peut sembler tout droit sorti d’un film de science-fiction, mais tout ce qui était nécessaire pour contrôler à distance des haut-parleurs intelligents ne coûtait que 400 $ d’équipements. En retour, les appareils vocaux piratés ont été amenés à ouvrir des portes de garage et même à faire démarrer des véhicules dans certains cas.
Comment fonctionne le hack laser des haut-parleurs intelligents?
Étant donné que les dispositifs de maison intelligente sont généralement placés près des portes ou des fenêtres, les attaquants peuvent avoir une ligne de mire claire pour lancer cette attaque au laser.
Les microphones des haut-parleurs intelligents et même des smartphones convertissent le son en signaux électriques. Au lieu du son, cependant, un attaquant peut encoder des commandes vocales non autorisées en un faisceau de lumière laser.
Pour que cette astuce fonctionne, le laser malveillant doit appuyer sur le microphone d'un haut-parleur intelligent ou d'un téléphone. De ce fait, le microphone capte des signaux électriques représentant les commandes de l’attaquant.
Par exemple, un pirate informatique peut utiliser cette astuce pour allumer / éteindre les appareils à commande vocale de votre maison ou même ouvrir votre porte à distance.
Les chercheurs ont pu envoyer ces faisceaux laser à pics et contrôler la plupart des haut-parleurs intelligents à une distance de 150 mètres. Ils disent qu'il était plus difficile de contrôler à distance les assistants vocaux sur les téléphones (Android et iOS) à l'aide de cette méthode.
Les téléphones Android ne peuvent être contrôlés qu'à une distance de 16 pieds, tandis que les iPhones peuvent être contrôlés à une distance de 33 pieds.
Les chercheurs travaillent maintenant avec Google, Apple, Amazon et d'autres pour atténuer le problème.
Un porte-parole de Google a déclaré Filaire que la société "examine de près" le document de recherche. "La protection de nos utilisateurs est primordiale et nous cherchons toujours des moyens d'améliorer la sécurité de nos appareils", a ajouté le porte-parole.
