Il existe un piratage d'assistant vocal très évident : l'échographie

Catégorie: L'informatique Posté sept. 07

Siri et Alexa peuvent entendre plus que vous, et c'est un problème.

Vous avez peut-être pensé que vous seriez capable d'entendre toutes les tentatives malveillantes de contrôler votre assistant vocal de plus en plus puissant. Mais il s'avère que le matériel et les algorithmes utilisés pour contrôler des appareils comme le haut-parleur Echo d'Amazon ou le Siri d'Apple peuvent en fait entendre les commandes émises par ultrasons, ce qui est au-dessus de la plage de l'audition humaine.

Chercheurs à l'Université du Zhejiang en Chine ont montré qu'ils peuvent encoder des commandes en son haute fréquence qui sont toujours reconnues par les assistants vocaux. Ils prennent une voix humaine normale et l'utilisent pour moduler un signal ultrasonore, un peu comme la musique peut être encodée sur des ondes radio. Il s'avère que le micro d'appareils tels qu'un iPhone ou un haut-parleur Amazon Echo peut toujours détecter le son, et leur logiciel de traitement du signal capte également les signaux vocaux encodés sur l'onde.

Les chercheurs affirment avoir pu activer Siri pour lancer un appel FaceTime sur un iPhone, commander à Google Now de passer un téléphone en mode avion, et même contrôler le système de navigation d'une Audi. La même astuce fonctionne également sur Cortana et Alexa.

Il convient de souligner que ce n'est pas la plus surprenante des attaques. Les chercheurs ont déjà montré que les microphones et les haut-parleurs des smartphones peuvent être réutilisés pour envoyer et recevoir des ultrasons. Donc, en réalité, il s'agissait simplement de savoir si le logiciel répondait aux signaux cachés sur le son haute fréquence. De toute évidence, ils le font.

Il est assez facile pour les fabricants de se protéger contre de telles attaques en apportant des modifications au matériel ou aux logiciels. Mais étant donné qu'une source sonore doit être à seulement quelques mètres de votre appareil pour que le hack fonctionne dans la pratique, il n'y a peut-être pas vraiment besoin. Vous avez soit un intrus dans votre propriété, soit un autre appareil piraté dans votre maison qui diffuse un son voyou. Vous avez donc probablement des préoccupations plus importantes que ce que fait Alexa en ce moment.