حملات موج سواری: Hijack Siri، Alexa، Google، Bixby با امواج اولتراسوند

دستیارهای صوتی در انجام کارهای روزانه به شما کمک می کنند - خواه قرار ملاقات با مشتری برای پخش موسیقی و موارد دیگر. بازار مربوط به دستیارهای صوتی پر از گزینه است: گوگل(Google) ، سیری(Siri) ، الکسا(Alexa) و بیکسبی(Bixby) . این دستیارها با استفاده از دستورات صوتی فعال می شوند و کارها را انجام می دهند. برای مثال، می‌توانید از الکسا(Alexa) بخواهید چند آهنگ دلخواه شما را پخش کند. این وسایل را می توان ربوده و علیه صاحب دستگاه استفاده کرد. امروز، ما در مورد حملات موج سواری(Surfing Attacks) با استفاده از امواج اولتراسوند(Ultrasound) و مشکلات احتمالی آن آشنا خواهیم شد.

حمله موج سواری چیست؟

تصویر حملات گشت و گذار

دستگاه های هوشمند به دستیارهای صوتی مانند Google Home Assistant ، Alexa از آمازون(Amazon) ، Siri از Apple ، و برخی از دستیارهای صوتی نه چندان محبوب مجهز هستند. من در هیچ کجای اینترنت(Internet) نتوانستم تعریفی پیدا کنم، بنابراین آن را به صورت زیر تعریف می کنم:

“Surfing attacks refer to hijacking of voice assistants using inaudible sounds such as Ultrasound waves, with an intention to access device owners’ data without the knowledge of owner”.

ممکن است قبلاً بدانید که گوش انسان می تواند صداها را فقط بین طیف وسیعی از فرکانس ها (20 هرتز تا 20 کیلوهرتز) درک کند. اگر کسی سیگنال های صوتی خارج از طیف صوتی گوش انسان را ارسال کند، فرد نمی تواند آنها را بشنود. همین طور با سونوگرافی(Ultrasounds) . فرکانس این است. فراتر از درک گوش انسان

افراد بد شروع به استفاده از امواج اولتراسوند(Ultrasound) برای ربودن دستگاه هایی مانند تلفن های هوشمند و خانه های هوشمند کردند که از دستورات صوتی استفاده می کنند. این دستورات صوتی در فرکانس امواج اولتراسوند(Ultrasound) فراتر از درک انسان است. این به هکرها اجازه می دهد تا با کمک دستیارهای صوتی، اطلاعات مورد نظر خود را (که در دستگاه های هوشمند فعال با صدا ذخیره می شود) به دست آورند. برای این منظور از صداهای نامفهوم استفاده می کنند.

برای حملات موج سواری، لازم نیست هکرها در خط دید دستگاه هوشمند باشند تا با استفاده از دستیارهای صوتی آن را کنترل کنند. به عنوان مثال، اگر یک آیفون روی میز باشد، مردم تصور می کنند که صدا می تواند در هوا حرکت کند، بنابراین اگر فرمان صوتی از طریق هوا برسد، می توانند متوجه هکرها شوند. اما اینطور نیست زیرا امواج صوتی برای انتشار فقط به یک هادی نیاز دارند.

بدانید(Know) که مصنوعات جامد نیز می توانند به انتشار صدا کمک کنند تا زمانی که بتوانند ارتعاش کنند. یک میز ساخته شده از چوب هنوز هم می تواند امواج صوتی را از چوب عبور دهد. اینها امواج اولتراسوند(Ultrasound) هستند که به عنوان دستوراتی برای انجام کارهای غیرقانونی در گوشی های هوشمند کاربران هدف یا سایر دستگاه های هوشمندی که از دستیارهای صوتی مانند Google Home یا Alexa استفاده می کنند استفاده می شود .

بخوانید(Read) : حمله اسپری رمز عبور(Password Spray Attack) چیست؟

حملات Surfing چگونه کار می کنند؟

استفاده از امواج فراصوت غیرقابل شنیدن که می توانند از طریق سطحی که ماشین ها در آن نگهداری می شوند حرکت کنند. به عنوان مثال، اگر تلفن روی میز چوبی است، تنها کاری که باید انجام دهند این است که دستگاهی را به میز وصل کنند که می تواند امواج اولتراسوند را برای حمله موج سواری ارسال کند.

در واقع، دستگاهی به میز قربانی یا هر سطحی که برای استراحت دستیار صوتی استفاده می‌کند، متصل می‌شود. این دستگاه ابتدا صدای دستیارهای هوشمند را کم می کند تا قربانیان به چیزی مشکوک نشوند. فرمان از طریق دستگاه متصل به جدول می آید و پاسخ به فرمان نیز توسط همان دستگاه یا چیز دیگری که ممکن است در یک مکان دوردست باشد جمع آوری می شود.

به عنوان مثال، ممکن است دستوری داده شود که می گوید: " الکسا(Alexa) ، لطفا پیامکی(SMS) را که تازه دریافت کردم بخوانید". این دستور برای افراد حاضر در اتاق قابل شنیدن نیست. الکسا (Alexa)پیامک(SMS) های حاوی OTP (رمز عبور یکبار مصرف) را با صدای بسیار کم می خواند . این پاسخ دوباره توسط دستگاه ربایی گرفته می شود و به هر کجا که هکرها بخواهند ارسال می شود.

به چنین حملاتی حملات موج سواری می گویند(Attacks) . من سعی کردم تمام کلمات فنی را از مقاله حذف کنم تا حتی افراد غیر فنی نیز بتوانند این مشکل را درک کنند. برای مطالعه پیشرفته، در اینجا پیوندی به یک مقاله تحقیقاتی(a link to a research paper) وجود دارد که آن را بهتر توضیح می دهد.

در ادامه بخوانید(Read next) : حملات Living Off The Land(What are Living Off The Land attacks) چیست؟



کاساندان اعتبار

About the author

وقتی صحبت از تکنولوژی می شود، هیچ چیز مهمتر از دقت و کیفیت نیست. در مایکروسافت، ما به توانایی خود در ارائه بهترین تجربه ممکن برای مشتریان خود افتخار می کنیم. محصولات ویندوز و iOS ما برخی از نوآورانه‌ترین محصولات در این صنعت هستند و ما دائماً در حال تلاش برای بهبود آنها هستیم. پی دی اف های بدون خطا دلیل دیگری برای موفقیت محصولات ما است. ما می دانیم که کنترل کیفیت در مورد گردش کار و ارتباطات ضروری است، بنابراین ما در حصول اطمینان از اینکه تمام PDF های ما بدون خطا هستند بسیار مراقب هستیم. و در نهایت، به عنوان یک عاشق ابزار، می‌دانیم که آسان‌تر کردن زندگی همیشه یک اولویت کلیدی است. ما مطمئن می شویم که همه دستگاه های Lumia ما دارای ویژگی هایی مانند NFC و CarPlay هستند تا بتوانید به راحتی فایل ها را با دوستان و خانواده به اشتراک بگذارید. با این مهارت ها،


Related posts