Elektronika.lt
 2020 m. sausio 24 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Sausio 23 d. 21:06
Nuotolinė ateities buitis namams skirtos inovacijos, kurių norės daugelis
Sausio 23 d. 20:24
Lietuvos kosmoso biuras: ar Lietuva pasiruošusi narystei Europos kosmoso agentūroje?
Sausio 23 d. 16:38
Stepheno Hawkingo „laiko mašina“ vadinama technologija atkeliauja į JAV
Sausio 23 d. 13:22
Naujasis „Toyota“ sportiškos šeimos narys „Corolla GR Sport“ atvyko į Lietuvą
Sausio 23 d. 12:31
Sukčiai per mėnesį iš vilniečio pasisavino du telefonus: apie tokias pinkles dar nebuvo girdėjęs
Sausio 23 d. 08:21
Europiečių požiūris į robotus teigiamas, bet dėl savo darbo vietos vis tiek bijo
Sausio 23 d. 07:16
Nuo idėjos iki rinkos pionieriaus – „Husqvarna“ robotui vejapjovei 25-eri
Sausio 22 d. 17:06
Kaip aktyvuoti „Facebook“ ir kitų svetainių tamsųjį režimą „Chrome“ ir „Safari“ naršyklėse
Sausio 22 d. 14:24
„Qualcomm“ turi naujienų – pristatė tris vidutinės klasės procesorius
Sausio 22 d. 12:42
Ultrasparčia, 1 trilijoną kadrų per sekundę užfiksuojančia kamera galima stebėti reiškinius skaidriuose objektuose
FS19 Mods
FS19 Map mods, FS19 Courseplay, FS19 GPS mod
SnowRunner Mods
SnowRunner maps, SnowRunner trucks, How to install mods
FS 19 Tractors
Farming Simulator 19 Mods, FS 19 Maps, FS 19 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
Install MC Mods
Minecraft Dungeons Mods, Minecraft Dungeons Skins, Minecraft Dungeons Maps
FS19 Combines
Farming Simulator 19 Mods, FS19 Trucks, FS 19 Mods
How to Install Mods
Minecraft Dungeons Mod, Minecraft Dungeons Maps, Minecraft Dungeons Skins
Mobilieji telefonai
Mobilieji telefonai internetu, telefonų dėklai, telefonų priedai
Renginiai Vilniuje
Renginiai Kaune, renginiai Klaipėdoje, renginiai Palangoje
Šlagbaumas
Fontanai, lauko židinys, supynės
LS19 Mods
Fs19 modhub, fs19 maps, FS19 Seasons
Reklama
 Straipsniai » Elektronika, technika Dalintis | Spausdinti

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Publikuota: 2019-11-08 08:26
Tematika: Elektronika, technika
Skirta: Pradedantiems
Autorius: Žilvinas Degutis
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

Kibernetinio saugumo tyrėjų komanda atrado išmanią techniką, kuri nuotoliniu būdu perteikia negirdimas ir nematomas komandas į balsu valdomus prietaisus ir visa tai daroma šviečiant lazeriu į tikslinį įrenginį.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Kibernetinio saugumo tyrėjų komanda atrado išmanią techniką, kuri nuotoliniu būdu perteikia negirdimas ir nematomas komandas į balsu valdomus prietaisus ir visa tai daroma šviečiant lazeriu į tikslinį įrenginį.

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Įsilaužimo būdas, pavadintas „Šviesos komandos“, remiasi MEMS mikrofonų, plačiai naudojamų populiariuose balsu valdomose sistemose, kurios netyčia reaguoja į šviesą tarsi į garsą, pažeidžiamumu. Remiantis Japonijos universiteto mokslinko Takeshi Sugawara ir Mičigano universiteto tyrėjų grupės (Mr. Fu, Daniel Genkin, Sara Rampazzi, Benjamin Cyr) atliktais eksperimentais, nuotolinis prietaisas, stovintis kelių metrų atstumu nuo dirbtinio intelekto asistento įrenginio, gali slapta įsilaužti moduliuodamas lazerio šviesos amplitudę ir sukurdamas akustinio slėgio bangą. „Moduliuodami šviesos pluošto srautą elektrinių signalų intensyvumu, užpuolikai gali apgauti mikrofonus, kad jie suprastų sukeliamus elektrinius virpesius tarsi tikrą žmogaus balsą“, – teigė tyrėjai.

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Kraupiausia naujiena yra ta, kad išmanieji balso padėjėjai telefonuose, planšetiniuose kompiuteriuose ir kituose išmaniuosiuose įrenginiuose, tokiuose kaip „Google Home“, „Nest Cam IQ“, „Amazon Alexa“, „Echo“, „Facebook“ portalas, „Apple Siri“ įrenginiai yra visi pažeidžiami šios naujos šviesos signalų technologijos. „Iš esmės bet kuri sistema, kuri naudoja MEMS mikrofonus ir veikia be papildomo vartotojo patvirtinimo, gali būti lengvai pažeidžiama“, – sako tyrėjai.

Kadangi ši technika užpuolikams leidžia transliuoti komandas per atstumą tarsi tai būtų teisėtas įrenginio vartotojas, tokio išpuolio pasekmės gali priklausyti nuo suteikto dirbtinio intelekto balso padėjėjui prieigos lygio kitų prijungtų prietaisų ar paslaugų. Naudodamiesi šviesos komandų ataka, užpuolikai gali užgrobti visas skaitmenines išmaniąsias sistemas bei procesus, prijungtus prie balsu valdomo asistento:

  • Valdyti išmanaus namo komandas;
  • Atidaryti išmanaus garažo vartus;
  • Atlikti internetinius pirkimus;
  • Nuotoliniu būdu atrakinti, įjungti ir valdyti tam tikrus įrenginius;
  • Atrakinti išmaniąsias durų spynas.

Vaizdo įraše matyti, kaip viename iš savo eksperimentų tyrėjai persiuntė „Google Home“ balso asistentui komandą „Gerai, Google, atidaryk garažo duris“ iššaudami lazerio spindulį nukreiptą į „Google Home“ ir sėkmingai atidarė garažo duris.

Antrojo eksperimento metu tyrėjai sėkmingai persiuntė tą pačią komandą, tačiau šį kartą iš atskiro pastato, maždaug už 70 m nuo nutaikyto „Google Home“ įrenginio per lango stiklą.

Be bandymų su didesnio nuotolio prietaisu ant balso asistentų, tyrėjai taip pat galėjo išbandyti išpuolius ant įvairių išmaniųjų telefonų, kuriuose naudojami balso pagalbininkai – „iPhone XR“, „Samsung Galaxy S9“ ir „Google Pixel 2“, tačiau jie veikia tik nedideliais atstumais. Maksimalus šios atakos diapazonas priklauso nuo lazerio galios, šviesos intensyvumo ir nuo šūvio taiklumo. Be to, fizinės kliūtys (pvz., Langai) ir ultragarso bangų absorbavimas ore gali dar labiau sumažinti išpuolio nuotolį.

Su lazeriu įsilaužti paprasta: atrakinamos durys, paleidžiami automobiliai, apsiperkama internete

Pasak tyrėjų, šias atakas galima nesunkiai ir pigiai įrengti naudojant paprastą lazerinį žymeklį (iki 20 eur), lazerio programinį valdiklį (~300 eur) ir garso stiprintuvą (~25 eur). Savo nustatymui jie taip pat panaudojo teleobjektyvą (180 eur), kad tikslingai sukoncentruotų lazerio šviesos pluoštą tolimam nuotoliui.

Kaip apsisaugoti nuo šviesos komandų įsilaužimo realiame gyvenime?

Programinės įrangos gamintojai turėtų pasiūlyti vartotojams pridėti papildomą autentifikavimo žingsnį prieš apdorojant komandas, kad būtų maksimaliai sumažintos kenkėjiškų atakų galimybės. Kol kas geriausias ir paprasčiausias sprendimas yra laikyti balso pagalbininko prietaisą kuo toliau nuo langų fiziškai užblokuojant atakos regėjimo trajektoriją iš išorės ir vengti suteikti jam laisvą prieigą prie dalykų, kurių nenorite perduoti kam nors kitam.


Telefonai.eu



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

TMS ELECTRONICS
TMS ELECTRONICS

www.rslietuva.com – nemokamas elektronikos komponentų pristatymas

ENEBA's game store

Lietuvos mokinių neformaliojo švietimo centras

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Technologijos.lt

Mokslo festivalis „Erdvėlaivis Žemė

www.esaugumas.lt – apsaugok savo kompiuterį!

LTV.LT - lietuviškų tinklalapių vitrina

www.matuok.lt - Interneto spartos matavimo sistema

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

MRO Supply


Reklama
‡ 1999–2020 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Farming Simulator 2017 Mods, FS 17 Mods
ls2017.com
„TV programa“ – tiksli
televizijos programa

www.tvprograma.lt
Lietuvos mokinių neformaliojo švietimo centras
www.lmnsc.lt
Ilgalaikiai kreditai, paskola už automobilį, kreditų skaičiuoklė
www.mokilizingas.lt
Lietuvių kalba informacinėse technologijose
www.likit.lt
Lyderystės mokymai, mokymai vadovams, vadovų mokymai
www.tripleo.lt
Mokslo ir technologijų pasaulis – naujienos ir straipsniai
www.technologijos.lt
Farming Simulator 2019 Mods, FS19 Tractors, FS19 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – geriausių lietuviškų tinklalapių katalogas
www.ltv.lt/technologijos/
FS19 Mods, FS17 Mods, FS15 Mods
www.farming2015mods.com
Mokslo populiarinimo projektas „Mokslas verslui ir visuomenei“
www.mokslasplius.lt
Reklama


Reklama