podobné věci dělal Steve Wozniak s jeho BlueBoxem před 50 rokama
https://en.wikipedia.org/wiki/Blue_box
Tak to těžko. In-band signalizace je slysitelna. Už jen kvůli tehdejší kompatibilitě se staršími systémy kde bylo omezeno hovorové pásmo kvůli frekvenčním multiplexu na trunku.
Tohle je úplně jiný mechanismus útoku , naprosto nesrovnatelny s blue boxem.
"Příkazem může být vytočení libovolného čísla nebo otevření škodlivé stránky."
Ona to nemusí být ani přímo "škodlivá stránka". Dokážu si to představit jako skrytý signál během reklamní přestávky (ve stylu Burger King) nebo kdykoliv během vysílání pořadu či filmu s "product placement". Ta závažnost problému není úplně v tom, že to může udělat cokoliv, ale v tom, že to může dělat něco za zády majitele bez jeho souhlasu. Právě kvůli takovému principu je špatný i způsob fungování Windows 10. Třeba když před rokem instalovali GWX na Windows 7 a 8 a pár dalších případů později (například One Drive ve Windows 10) nebylo to nic jiného než právě product placement.
Těch možností je tam víc a víc, čím víc budeme spoléhat na umělou inteligenci, tím víc budeme zranitelní. Už jen fakt, že se nějaký výrobce samořiditelných aut dohodne s nějakým řetězcem a auto nás odveze před McDonald - přesněji řečeno rovnou k objednávacímu sloupku, nebo inteligentní product placement, kdy jeden den budu vyhledávat sekačka nebo rozparáděný vysokoškolačky a druhý den mě auto "náhodou" odveze před bordel nebo prodejnu se zahradním nářadím...ta doba je zatraceně blízko!!!
aha, a proc ani jeden z vyrobcu nema na mikrfonu filtr na 20kHz? myslim, ze i tuhle frekvenci by clovek ze sebe vyloudil jen velice obtizne :)
Nic nebude... To su zbytocne naklady naviac a to management nedovoli...
Aha. Tak soráč květináč, nevěděl jsem, že firmware není software.
Ale to su tiez vydane $ navyse...
Peknym prikladom su smartfony s neupdatovanym androidom...
i tak to neni reseni. spousta duchodcu uz neslysi vysoke frekvence, co jeste mladi slysi
spis by to chtelo alespon trochu rozpoznavat hlas. nebo to ke mne domu prijde navsteva a muze objednavat jak se ji zlibi?
Kdyby jen důchodci. Záleží hlavně na zátěži. Nad 16 kHz slyší málokterý třicetiletý hudebník. :)
Kdybyste si to precetli, tak pochopite, ze ten utok je vedeny tak, ze ta nizkofrekvencni informace se tam objevi mnohem drive, nez se vubec k LP filtru dostane. LP filtr tam samozrejme je, vyvojari nejsou blbi. Ale LP odstrani jen ten puvodni vysokofrekvencni modulovany signal, ale jiz ne to indukovane spektrum v nizkych frekvencich.
Jenže zrovna na iOS je aktivace funkce "Hey Siri" podmíněna tréninkem na konrétní hlas uživatele. Takže vás musí nejprve někdo nahrát, jak aktivujete, aby to mohl použít k ovládání právě toho jednoho zařízení ...