اختراق موقع Amazon Echo و Google Home لحماية الخصوصية

يشك خبراء الأمن في مفاهيم "المنزل الذكي" و "إنترنت الأشياء". يسعى المصنعون إلى جمع المزيد من بيانات المستخدم ، والتي تكون محفوفة بالتسريبات. أرسلت أمازون مؤخرًا 1700 محادثة من مستخدم واحد إلى مساعد أليكسا المنزلي على العنوان الخطأ.

هذه حالة معزولة ، لكن أمازون تخزّن التسجيلات الصوتية على خوادمها ، مثلها مثل Google . يعد المساعد المنزلي مثل Amazon Echo و Google Home بمثابة خطأ كامل يقوم المستخدم بتثبيته في المنزل ، ويوافق طوعًا على التنصت. على الرغم من عدم وجود دليل على أن هذه الأجهزة تسجل دون قول كلمة الزناد ، إلا أنه لا يوجد شيء تقني يمنعها من القيام بذلك.

يهدف مشروع الاسم المستعار إلى تغيير الأشياء واستعادة السيطرة على الأشخاص.

مشروع الاسم المستعار هو المكافئ التكنولوجي للفطريات الطفيلية التي تعيش على جسم غريب. وهذا "طفيلي" مفيد للغاية ، لأنه يعمل كحامي لمالكه الحقيقي ، أي شخص. الاسم المستعار يحظر نقل المعلومات إلى أمازون وجوجل ، مما يؤدي إلى إفشال الميكروفونات المضيفة .



يتم نشر تعليمات التجميع على موقع Instructables ، ويتم نشر الرمز على جيثب .

لتثبيت ستحتاج:

• كمبيوتر واحد مع نظام التشغيل Raspbian ، Raspberry Pi A + يكفي ؛
• ReSpeaker 2-Mics Pi HAT البرنامج المساعد مع الميكروفونات.
• المتحدث صغيرة المتحدثين 16mm
• بطاقة SD الصغيرة ، وكابل الصوت ، والأسلاك وأربعة مسامير.
• وصول طابعة ثلاثي الأبعاد لتغطية وحامل الطباعة.

نشرت الشبكة نماذج غلاف ثلاثية الأبعاد لـ Google Home ( stl ) و Amazon Echo ( stl ) ، بالإضافة إلى نموذج ثلاثي الأبعاد لصاحب السماعة ( stl ).

والخطوة التالية هي بناء الاسم المستعار. ويشمل توصيل مكبرات الصوت بوحدة ReSpeaker وتوصيل طاقة 5V بـ Raspberry Pi (لحام مباشرة إلى GPIO).





بعد التجميع ، يبدأ جزء البرنامج:

1. قم بتنزيل أحدث إصدار من Raspbian على micro SD.
   
   انسخ ملفات ssh و wpa_supplicant.conf من مجلد المشروع ، وحرر الأخير وفقًا لإعدادات WiFi.
   
   
2. تثبيت برنامج تشغيل الصوت ل Respeaker.
   
   

   cd && git clone https://github.com/respeaker/seeed-voicecard.git cd seeed-voicecard && sudo ./install.sh 

   
   
3. تثبيت Tensorflow وكراس.
   
   

    sudo apt-get install python3-dev python3-pip git libatlas-base-dev sudo pip3 install tensorflow keras 

   
   
4. تثبيت الوحدات الضرورية المتبقية.
   
   

    sudo apt-get install python3-numpy python3-spidev python-h5py sudo apt-get install python3-pyaudio libsdl-ttf2.0-0 python3-pygame sudo pip3 install flask flask_socketio python_speech_features 

   
   
5. استنساخ مشروع الاسم المستعار.
   
   

    git clone https://github.com/bjoernkarmann/project_alias.git 

   
   
6. تثبيت البرنامج النصي التمهيد وإعادة تشغيل التوت بي.

ثم تحتاج إلى تدريب الاسم المستعار على التعرف على اسمك ، فقد يكون تعسفيًا (أي صوت أقل من ثانيتين). يكتب المطورون أنه يكفي من 4-6 مرات لكتابة الاسم على الهاتف والضغط على زر Train Alias .



إذا رغبت في ذلك ، ثم يمكن تغيير الاسم.

وهذا كل شيء. في المستقبل ، يقوم Raspberry Pi بإجراء التعرف على الكلام بشكل مستقل ، ولم يعد المساعد الصوتي يستجيب لاسم قياسي (على سبيل المثال ، Alexa) ولا يرسل أي بيانات إلى سحابة Google / Amazon.



مؤلفو المشروع هما المطورين الدنماركيين بيورن كارمان وتوري كنودسن .

يعتبر مصنعو هذه الأدوات أن المشتري هو مجرد مستخدم للمنتج وليس المالك الحقيقي. ربما سيحاولون من خلال المحامين حظر تعديل الأدوات ، مع مراعاة ملكيتهم الفكرية. لكن وفقًا لقوانين العديد من البلدان ، تصبح البضائع المشتراة ملكية كاملة للمشتري ، وله الحق في فعل أي شيء معه.

عند النظر إلى هذا المشروع ، يطرح السؤال التالي: لماذا تشتري Amazon Echo و Google Home على الإطلاق إذا تم تنفيذ التعرف على الكلام في Raspberry Pi مع Tensorflow و Keras؟ ما لم تقف ...

---

انضم إلى العديد من مطوري ومبتكري تقنيات عمليات اليوم إدارة مختلف أجهزة إنترنت الأشياء القائمة على PKI مع حلول GlobalSign.