Elektronika.lt
 2019 m. lapkričio 13 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 13 d. 20:05
Ar elektroninė prekyba pakeis fizines parduotuves?
Lapkričio 13 d. 19:12
Ar dirbtinis intelektas keičia meno rinką?
Lapkričio 13 d. 16:20
Rozetėse palikti elektros prietaisai namus gali paversti pelenais
Lapkričio 13 d. 12:14
Ar daugės moterų IT srityje?
Lapkričio 13 d. 08:28
Parodoje melomanams „AudioGourmet 2019“ – įspūdingas Lietuvos gamintojų kambarys ir svečių iš Latvijos antplūdis
Lapkričio 12 d. 20:34
„Danske Bank“ vienu metu dirba daugiau nei 200 robotų, o poveikis – stulbinamas
Lapkričio 12 d. 16:22
Reputacija socialiniuose tinkluose: kaip jos nesusigadinti?
Lapkričio 12 d. 15:32
„Huawei“ išbando 6-os kartos „Wi-Fi“: kuo jis ypatingas?
Lapkričio 12 d. 12:40
Dar viena nematoma priklausomybė: kas nutiktų, jei nustotų veikti GPS?
Lapkričio 12 d. 08:20
Elektromobilių baterijos: mitus griauna naujos technologijos
FS19 Mods
FS19 Map mods, FS19 Courseplay, FS19 GPS mod
SnowRunner Mods
SnowRunner maps, SnowRunner trucks, How to install mods
FS 19 Tractors
Farming Simulator 19 Mods, FS 19 Maps, FS 19 Trucks
FS19 Maps, FS19 Trucks
Farming Simulator 2019 Mods, FS19 Tractors
Install MC Mods
Minecraft Dungeons Mods, Minecraft Dungeons Skins, Minecraft Dungeons Maps
FS19 Combines
Farming Simulator 19 Mods, FS19 Trucks, FS 19 Mods
How to Install Mods
Minecraft Dungeons Mod, Minecraft Dungeons Maps, Minecraft Dungeons Skins
Mobilieji telefonai
Mobilieji telefonai internetu, telefonų dėklai, telefonų priedai
Reklama
 Straipsniai » Elektronika, technika Dalintis | Spausdinti

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Publikuota: 2019-11-08 08:26
Tematika: Elektronika, technika
Skirta: Pradedantiems
Autorius: Žilvinas Degutis
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

Kibernetinio saugumo tyrėjų komanda atrado išmanią techniką, kuri nuotoliniu būdu perteikia negirdimas ir nematomas komandas į balsu valdomus prietaisus ir visa tai daroma šviečiant lazeriu į tikslinį įrenginį.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Kibernetinio saugumo tyrėjų komanda atrado išmanią techniką, kuri nuotoliniu būdu perteikia negirdimas ir nematomas komandas į balsu valdomus prietaisus ir visa tai daroma šviečiant lazeriu į tikslinį įrenginį.

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Įsilaužimo būdas, pavadintas „Šviesos komandos“, remiasi MEMS mikrofonų, plačiai naudojamų populiariuose balsu valdomose sistemose, kurios netyčia reaguoja į šviesą tarsi į garsą, pažeidžiamumu. Remiantis Japonijos universiteto mokslinko Takeshi Sugawara ir Mičigano universiteto tyrėjų grupės (Mr. Fu, Daniel Genkin, Sara Rampazzi, Benjamin Cyr) atliktais eksperimentais, nuotolinis prietaisas, stovintis kelių metrų atstumu nuo dirbtinio intelekto asistento įrenginio, gali slapta įsilaužti moduliuodamas lazerio šviesos amplitudę ir sukurdamas akustinio slėgio bangą. „Moduliuodami šviesos pluošto srautą elektrinių signalų intensyvumu, užpuolikai gali apgauti mikrofonus, kad jie suprastų sukeliamus elektrinius virpesius tarsi tikrą žmogaus balsą“, – teigė tyrėjai.

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Kraupiausia naujiena yra ta, kad išmanieji balso padėjėjai telefonuose, planšetiniuose kompiuteriuose ir kituose išmaniuosiuose įrenginiuose, tokiuose kaip „Google Home“, „Nest Cam IQ“, „Amazon Alexa“, „Echo“, „Facebook“ portalas, „Apple Siri“ įrenginiai yra visi pažeidžiami šios naujos šviesos signalų technologijos. „Iš esmės bet kuri sistema, kuri naudoja MEMS mikrofonus ir veikia be papildomo vartotojo patvirtinimo, gali būti lengvai pažeidžiama“, – sako tyrėjai.

Kadangi ši technika užpuolikams leidžia transliuoti komandas per atstumą tarsi tai būtų teisėtas įrenginio vartotojas, tokio išpuolio pasekmės gali priklausyti nuo suteikto dirbtinio intelekto balso padėjėjui prieigos lygio kitų prijungtų prietaisų ar paslaugų. Naudodamiesi šviesos komandų ataka, užpuolikai gali užgrobti visas skaitmenines išmaniąsias sistemas bei procesus, prijungtus prie balsu valdomo asistento:

  • Valdyti išmanaus namo komandas;
  • Atidaryti išmanaus garažo vartus;
  • Atlikti internetinius pirkimus;
  • Nuotoliniu būdu atrakinti, įjungti ir valdyti tam tikrus įrenginius;
  • Atrakinti išmaniąsias durų spynas.

Vaizdo įraše matyti, kaip viename iš savo eksperimentų tyrėjai persiuntė „Google Home“ balso asistentui komandą „Gerai, Google, atidaryk garažo duris“ iššaudami lazerio spindulį nukreiptą į „Google Home“ ir sėkmingai atidarė garažo duris.

Antrojo eksperimento metu tyrėjai sėkmingai persiuntė tą pačią komandą, tačiau šį kartą iš atskiro pastato, maždaug už 70 m nuo nutaikyto „Google Home“ įrenginio per lango stiklą.

Be bandymų su didesnio nuotolio prietaisu ant balso asistentų, tyrėjai taip pat galėjo išbandyti išpuolius ant įvairių išmaniųjų telefonų, kuriuose naudojami balso pagalbininkai – „iPhone XR“, „Samsung Galaxy S9“ ir „Google Pixel 2“, tačiau jie veikia tik nedideliais atstumais. Maksimalus šios atakos diapazonas priklauso nuo lazerio galios, šviesos intensyvumo ir nuo šūvio taiklumo. Be to, fizinės kliūtys (pvz., Langai) ir ultragarso bangų absorbavimas ore gali dar labiau sumažinti išpuolio nuotolį.

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Pasak tyrėjų, šias atakas galima nesunkiai ir pigiai įrengti naudojant paprastą lazerinį žymeklį (iki 20 eur), lazerio programinį valdiklį (~300 eur) ir garso stiprintuvą (~25 eur). Savo nustatymui jie taip pat panaudojo teleobjektyvą (180 eur), kad tikslingai sukoncentruotų lazerio šviesos pluoštą tolimam nuotoliui.

Kaip apsisaugoti nuo šviesos komandų įsilaužimo realiame gyvenime?

Programinės įrangos gamintojai turėtų pasiūlyti vartotojams pridėti papildomą autentifikavimo žingsnį prieš apdorojant komandas, kad būtų maksimaliai sumažintos kenkėjiškų atakų galimybės. Kol kas geriausias ir paprasčiausias sprendimas yra laikyti balso pagalbininko prietaisą kuo toliau nuo langų fiziškai užblokuojant atakos regėjimo trajektoriją iš išorės ir vengti suteikti jam laisvą prieigą prie dalykų, kurių nenorite perduoti kam nors kitam.


Telefonai.eu



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

TMS ELECTRONICS
TMS ELECTRONICS

www.rslietuva.com – nemokamas elektronikos komponentų pristatymas

www.matuok.lt - Interneto spartos matavimo sistema

Lietuvos mokinių neformaliojo švietimo centras

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Technologijos.lt

Mokslo festivalis „Erdvėlaivis Žemė

www.esaugumas.lt – apsaugok savo kompiuterį!

LTV.LT - lietuviškų tinklalapių vitrina

www.rrt.lt – Lietuvos Respublikos ryšių reguliavimo tarnyba

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

MRO Supply


Reklama
‡ 1999–2019 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Farming Simulator 2017 Mods, FS 17 Mods
ls2017.com
„TV programa“ – tiksli
televizijos programa

www.tvprograma.lt
Lietuvos mokinių neformaliojo švietimo centras
www.lmnsc.lt
Buhalterijos kursai, apskaitos kursai, vadovų apskaitos kursai
www.apskaitakiekvienam.lt
Svarstyklės – čia, matuokliai, laboratorinė įranga
www.moris.lt
Lyderystės mokymai, mokymai vadovams, vadovų mokymai
www.tripleo.lt
Mokslo ir technologijų pasaulis – naujienos ir straipsniai
www.technologijos.lt
Farming Simulator 2019 Mods, FS19 Tractors, FS19 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – geriausių lietuviškų tinklalapių katalogas
www.ltv.lt/technologijos/
FS19 Mods, FS17 Mods, FS15 Mods
www.farming2015mods.com
Mokslo populiarinimo projektas „Mokslas verslui ir visuomenei“
www.mokslasplius.lt
Reklama


Reklama