Čínským výzkumníkům se podařilo najít zranitelnost v hlasových asistentech od Apple, Google, Amazonu, Microsoftu, Samsungu a Huawei. Jde o předávání hlasových příkazů na vysokých neslyšitelných frekvencích (nad 20 kHz) a útok dostal název delfíní (DolphinAttack).
Zvukový příkaz je amplitudově modulován na vysokou frekvenci a hlasoví asistenti mu rozumí. Příkazem může být vytočení libovolného čísla nebo otevření škodlivé stránky. Více detailů v článku (PDF).
(zdroj: slashdot)
podobné věci dělal Steve Wozniak s jeho BlueBoxem před 50 rokama
https://en.wikipedia.org/wiki/Blue_box
Tak to těžko. In-band signalizace je slysitelna. Už jen kvůli tehdejší kompatibilitě se staršími systémy kde bylo omezeno hovorové pásmo kvůli frekvenčním multiplexu na trunku.
Tohle je úplně jiný mechanismus útoku , naprosto nesrovnatelny s blue boxem.
"Příkazem může být vytočení libovolného čísla nebo otevření škodlivé stránky."
Ona to nemusí být ani přímo "škodlivá stránka". Dokážu si to představit jako skrytý signál během reklamní přestávky (ve stylu Burger King) nebo kdykoliv během vysílání pořadu či filmu s "product placement". Ta závažnost problému není úplně v tom, že to může udělat cokoliv, ale v tom, že to může dělat něco za zády majitele bez jeho souhlasu. Právě kvůli takovému principu je špatný i způsob fungování Windows 10. Třeba když před rokem instalovali GWX na Windows 7 a 8 a pár dalších případů později (například One Drive ve Windows 10) nebylo to nic jiného než právě product placement.
Těch možností je tam víc a víc, čím víc budeme spoléhat na umělou inteligenci, tím víc budeme zranitelní. Už jen fakt, že se nějaký výrobce samořiditelných aut dohodne s nějakým řetězcem a auto nás odveze před McDonald - přesněji řečeno rovnou k objednávacímu sloupku, nebo inteligentní product placement, kdy jeden den budu vyhledávat sekačka nebo rozparáděný vysokoškolačky a druhý den mě auto "náhodou" odveze před bordel nebo prodejnu se zahradním nářadím...ta doba je zatraceně blízko!!!
Kdybyste si to precetli, tak pochopite, ze ten utok je vedeny tak, ze ta nizkofrekvencni informace se tam objevi mnohem drive, nez se vubec k LP filtru dostane. LP filtr tam samozrejme je, vyvojari nejsou blbi. Ale LP odstrani jen ten puvodni vysokofrekvencni modulovany signal, ale jiz ne to indukovane spektrum v nizkych frekvencich.
