Исследователи компании Light Commands, специализирующейся на анализе света, обнаружили необычную уязвимость в микрофонах MEMS. Как утверждают авторы исследования, она позволяет злоумышленникам удалённо, в том числе через стеклянные окна, взламывать умные колонки, смартфоны и планшеты с помощью лазерных лучей.
Использование слабого лазера в качестве «световой команды» работает на расстоянии до 110 метров. Поскольку современные системы голосового управления в большинстве случаев не требуют подтверждения личности со стороны пользователя, атаку можно совершить без пароля или PIN-кода. Если устройство находится рядом с окном, то его особенно легко взломать, так как лазерный луч способен проходить через стекло.
https://youtu.be/iK2PtdQs77c Согласно исследованию Light Commands, атака использует уязвимость в микрофонах, которые основаны на микроэлектромеханической технологии (MEMS). Микроскопические механические компоненты таких микрофонов непреднамеренно реагируют на свет, как если бы это был звук. Исследователи протестировали уязвимость на актуальных голосовых помощниках Google Assistant, Amazon Alexa, Apple Siri и Facebook* Portal, а также небольшом количестве смартфонов и планшетов, и пришли к выводу, что все устройства с MEMS-микрофонами подвержены взлому через световые команды.
Несмотря на то, что данный способ взлома кажется простым в исполнении, у него есть несколько ограничений. Во-первых, злоумышленник должен иметь прямую видимость относительно целевого устройства. Во-вторых, свет должен быть направлен на очень специфическую часть микрофона, что представляется затруднительным в некоторых ситуациях. В-третьих, умные колонки, как правило, реагируют на голосовые и визуальные сигналы вблизи источника — эффективное распознавание работает в пределах слышимости и видимости, то есть на расстоянии не более 5-7 метров.
Команде Light Commands в рамках эксперимента удалось получить доступ к Google Home через стеклянное окно четвёртого этажа здания на расстоянии 75 метров, при этом лазер находился в соседней башне на высоте 43 метров. Угол наклона составил 21,8 градуса.
* Деятельность Meta (соцсети Facebook и Instagram) запрещена в России как экстремистская.
