David Hanak Çinin Zheijiang Universitetinin tədqiqatçıları çox maraqlı bir şey aşkar ediblər, yəni mobil telefonlardakı ağıllı köməkçilərə (bu halda Siri və Alexa) hücuma məruz qalan cihazın sahibinin bu barədə heç bir fikri olmadan çox sadə üsulla hücuma məruz qalmaq olar. Ultrasəslə idarə olunan hücumlar insan qulağı tərəfindən eşidilmir, lakin cihazınızdakı mikrofon onları aşkar edə bilər və göründüyü kimi, bir çox hallarda əmr verilə bilər.
Ola bilər sizi maraqlandırır
Ondrej Holzman Bu hücum metodu "DolphinAttack" adlanır və çox sadə prinsip üzərində işləyir. Birincisi, insan səs əmrlərini ultrasəs tezliklərinə (20hz və daha yüksək diapazon) çevirmək və sonra bu əmrləri hədəf cihaza göndərmək lazımdır. Uğurlu səs ötürülməsi üçün lazım olan tək şey kiçik gücləndiriciyə və ultrasəs dekoderinə qoşulmuş telefon dinamikidir. Hücuma məruz qalan cihazdakı həssas mikrofon sayəsində əmrlər tanınır və telefon/planşet onları sahibinin klassik səs əmrləri kimi qəbul edir.
Araşdırmanın bir hissəsi olaraq, bazardakı bütün qadın köməkçilərin bu cür düzəliş edilmiş əmrlərə cavab verdiyi ortaya çıxdı. İstər Siri, istər Alexa, istər Google Assistant, istərsə də Samsung S Voice. Sınaq edilən cihazın test nəticəsinə heç bir təsiri olmayıb. Buna görə də köməkçilərin reaksiyası həm telefondan, həm də planşetdən və ya kompüterdən alınıb. Konkret olaraq iPhone, iPad, MacBook, Google Nexus 7, Amazon Echo və hətta Audi Q3 sınaqdan keçirildi. Ümumilikdə 16 cihaz və 7 müxtəlif sistem var idi. Ultrasəs əmrləri hər kəs tərəfindən qeydə alınıb. Ola bilsin ki, daha da qorxulu olan odur ki, dəyişdirilmiş (və insan qulağı tərəfindən eşidilməyən) əmrlər nitqin tanınması funksiyası tərəfindən də tanınır.
Testlərdə bir neçə prosedurdan istifadə edilmişdir. Sadə bir əmrdən nömrə yığmaq, diktə edilmiş səhifəni açmaq və ya xüsusi parametrləri dəyişdirmək. Sınaq çərçivəsində hətta avtomobilin naviqasiyasının təyinat yerini dəyişmək də mümkün olub.
Cihazın sındırılmasının bu yeni üsulu ilə bağlı yeganə müsbət xəbər onun hazırda təxminən bir yarım-iki metr yüksəklikdə işləməsidir. Müdafiə çətin olacaq, çünki səsli köməkçilərin tərtibatçıları hiss edilən əmrlərin tezliklərini məhdudlaşdırmaq istəməyəcəklər, çünki bu, bütün sistemin daha pis işləməsinə səbəb ola bilər. Gələcəkdə isə bəzi həll yolları tapılmalı olacaq.
Mənbə: Engadget
Məqaləni tərcümə etdiyiniz üçün onu daha anlaşıqlı edə bilərdiniz. İngilis orijinalından onun necə işlədiyi daha az qarışıqdır. Müdafiə əhəmiyyətsizdir, yalnız ultrasəs tezliklərində gələn əmrlərə məhəl qoymayın.
Bəli və məqalədə deyildiyi kimi, tərtibatçılar ultrasəs tezliklərindən gələn əmrlərə məhəl qoymayacaqlar, çünki bunun klassik səs əmrlərinin nəticə keyfiyyətinə və tanınma imkanlarına necə təsir edəcəyi tam aydın deyil.
Xeyr, məqalədə spektri kəsmək deyilir. Mən spektrin yalnız ultrasəs hissəsindən ibarət olan girişə məhəl qoymamağı təklif etdim.