सुरक्षा सप्ताह 46: माइक्रोफोन, लेजर और प्रशिक्षित मशीनों की सुरक्षा

लगभग सभी मीडिया आउटलेट ने पिछले सप्ताह एक लेजर का उपयोग करके दूरी पर स्मार्ट स्पीकर को हैक करने के बारे में लिखा था ( समाचार , परियोजना स्थल , वैज्ञानिक अनुसंधान , हब्रे पर पोस्ट )। विषय वास्तव में आकर्षक है: जेम्स बॉन्ड फिल्मों की शैली में ऐसा हैक। संयुक्त राज्य अमेरिका और जापान के विश्वविद्यालयों के शोधकर्ताओं ने दिखाया है कि कैसे आप 110 मीटर (शायद अधिक, लेकिन यह सत्यापित नहीं हुआ) एक निर्देशित लेजर बीम के साथ एक स्मार्ट स्पीकर में वॉयस कमांड प्रसारित कर सकते हैं। अध्ययन में स्मार्ट स्पीकर Google होम और अमेज़ॅन इको का परीक्षण किया गया, लेकिन कोई भी डिवाइस जो वॉइस कमांड को पहचानने में सक्षम हैं और अत्यधिक संवेदनशील एमईएमएस माइक्रोफोन से लैस हैं, "कमजोर" हैं।


यह सब, ज़ाहिर है, बहुत अच्छा है, लेकिन एक महत्वपूर्ण बिंदु के बारे में मत भूलना: व्यवहार में, कोई भी लेजर के साथ एक लेजर को माइक्रोफोन में नहीं चमकेगा। साथ ही मॉनिटर स्क्रीन से कोई भी छवि नहीं पढ़ेगा , इसकी बिजली आपूर्ति के विकिरण का विश्लेषण करेगा। अध्ययन में एक बार फिर से दिखाया गया है कि आवाज सहायकों को मालिक के प्राधिकरण के संदर्भ में एक बुनियादी भेद्यता है, और यह भी कि हमले को एक सभ्य दूरी पर किया जा सकता है। जितनी दूर, हम दुनिया भर के कंप्यूटरों की सटीकता पर निर्भर करेंगे। यह समस्या केवल मानव भाषण तक सीमित नहीं है, लेकिन सुरक्षा के लिए, मशीन की गति की सीमा को सही ढंग से पहचानने की क्षमता या डामर पर निशान एक बड़ी भूमिका निभाता है।


शोधकर्ताओं ने पाया है कि, कई स्थितियों के अधीन, आवाज सक्रिय घरेलू उपकरणों के संवेदनशील माइक्रोफोन लेजर विकिरण के साथ-साथ ध्वनि का भी जवाब देते हैं। आप विकिरण शक्ति को नियंत्रित कर सकते हैं ताकि दूर से, चुपचाप, यहां तक ​​कि एक डबल-चकाचौंध खिड़की के माध्यम से, माइक्रोफोन को वॉयस कमांड प्रसारित करें। फिर यह सब स्मार्ट सिस्टम की क्षमताओं पर निर्भर करता है। आप "एलेक्सा, पिज्जा ऑर्डर करें" से विकल्प का अनुमान लगा सकते हैं "अरे Google, दरवाजा खोलो।" बड़ी दूरी पर (100 मीटर से) काम करने के लिए कुछ तैयारी की आवश्यकता होती है, विशेष रूप से, लेजर बीम पर ध्यान केंद्रित करने की सटीकता महत्वपूर्ण महत्व है। यह 18 में से दो उपकरणों की जांच के लिए हासिल किया गया था; विशेष उपकरण की आवश्यकता थी, लेकिन सस्ती - सब कुछ इंटरनेट पर खरीदा जा सकता है, और कुल बजट $ 500 से अधिक नहीं होगा।


अध्ययन विषय पर पिछले शोध पत्रों के लिंक प्रदान करता है। यह सब अपने मालिक की जानकारी के बिना स्मार्टफोन पर वॉयस कमांड चलाने के सरल प्रयासों से शुरू हुआ। किसी एप्लिकेशन में अतिरिक्त कार्यक्षमता को एम्बेड करके ऐसा करना काफी आसान है, जिसे ऑपरेटिंग सिस्टम में विशेष विशेषाधिकार की आवश्यकता नहीं होती है। अगला चरण: शोर में ध्वनि संकेत छिपाएं ताकि एक व्यक्ति के लिए यह एक समझ से बाहर की खराबी प्रतीत हो, और एक स्मार्ट स्पीकर या फोन ने कमांड को पहचान लिया। अल्ट्रासाउंड हमले एक और स्तर हैं जो किसी व्यक्ति को परेशान नहीं करते हैं। इन सभी तरीकों की खामी बेहद सीमित सीमा की कार्रवाई थी और लेजर हमला इस समस्या को कुछ हद तक हल करता है। आप एक पड़ोस की इमारत से, एक कार से, एक खिड़की के माध्यम से एक कमांड भेज सकते हैं। हां, आपको पहले एक रूबल के सिक्के के एक क्षेत्र के साथ एक संवेदनशील बिंदु पर सटीक रूप से ध्यान केंद्रित करने की आवश्यकता है, और सभी डिवाइस लंबी दूरी से हमला करने में सक्षम नहीं होंगे। तो, स्मार्ट स्पीकर्स की तुलना में फोन रेडिएशन को खराब करते हैं। हालांकि, आप करीब पहुंच सकते हैं - ताकि लक्ष्य पर 20 मीटर शेष रह जाए, या लेजर शक्ति में वृद्धि हो।

वॉइस असिस्टेंट में मालिकों के लिए ऑथराइजेशन टूल्स की कमी के बारे में पोस्ट की शुरुआत में बयान पूरी तरह से सच नहीं है। घरेलू उपकरणों में, "कोड वर्ड" के उच्चारण की प्रकृति से भी मालिक को पहचानने की क्षमता आमतौर पर बंद हो जाती है, स्मार्टफोन में यह डिफ़ॉल्ट रूप से चालू होता है। पाठ-से-वाक् जनरेटर का उपयोग करके इस सीमा को दरकिनार कर दिया गया था। वास्तव में, "जानवर बल" आयोजित किया गया था - कंप्यूटर द्वारा उत्पन्न विभिन्न आवाज़ों का क्रमिक रूप से उपयोग किया गया था जब तक कि एक मैच नहीं मिला। अध्ययन एक पिन कोड का उपयोग करके बाईपास और प्राधिकरण के तरीकों का वर्णन करता है। यदि ऐसा है, तो आप सुरक्षा को दरार कर सकते हैं - उदाहरण के लिए, कार के वॉयस असिस्टेंट में (फोर्ड और टेस्ला कारों में नवीनतम सिस्टम का उल्लेख किया गया है), जिसके लिए इंजन शुरू करने या दरवाजे खोलने के लिए पिन कोड की आवश्यकता होती है। और यह पहले से ही अभ्यास में एक संभावित हमले की तरह दिखता है: आप ऑर्डर के ध्यान को आकर्षित किए बिना लंबे समय तक सड़क पर खड़ी कार में लेजर के साथ चमक सकते हैं।

लेज़रों के साथ जादू के अलावा, अध्ययन से पता चलता है कि वॉयस असिस्टेंट की सुरक्षा इंटरनेट पर शुरुआती प्रोटोकॉल की सुरक्षा के लगभग बराबर है: एक बार पीओपी 3 के माध्यम से मेल प्राप्त करना सामान्य माना जाता था, डेटा एन्क्रिप्ट किए बिना, एक असुरक्षित कनेक्शन पर पासवर्ड और क्रेडिट कार्ड नंबर, और खुले में डेटाबेस में उपयोगकर्ता पासवर्ड संग्रहीत करें। एक। कई गंभीर हैक और लीक के बाद सब कुछ बदल गया, और फिर HTTPS-only कनेक्शन को सुरक्षित करने के लिए संक्रमण अभी तक पूरा नहीं हुआ है। मान लीजिए कि यह ध्वनि नियंत्रण के साथ समान होगा: पहले तो कोई सुरक्षा नहीं है, क्योंकि कोई भी इस तरह की प्रणालियों को तोड़ने की कोशिश नहीं कर रहा है। या कोशिश करें, लेकिन ऐसे वैज्ञानिक रूप से असंभावित तरीकों के साथ। फिर व्यावहारिक हमले हैं: कार चोरी, आवाज की चोरी और पसंद। और इसके बाद ही संरक्षण तकनीकों का विकास शुरू होता है। लेज़र रिसर्च रक्षा विधियों को विकसित करने का प्रयास है, जिससे वॉयस कंट्रोल सिस्टम पर व्यावहारिक हमले संभव हो सके।

और क्या हुआ:
अमेजन रिंग ने शुरुआती सेटअप के दौरान स्मार्ट डोरबेल में भेद्यता पाई । इस मोड में, आपको अपने स्मार्टफोन से असुरक्षित एक्सेस प्वाइंट के माध्यम से डिवाइस से कनेक्ट करना होगा और "सामान्य" होम वाई-फाई नेटवर्क के मापदंडों को स्थानांतरित करना होगा। एक्सेस पॉइंट से पासवर्ड स्पष्ट पाठ में प्रेषित किया जाता है और थोड़ी दूरी पर ईवेस्ट्रोडैप किया जा सकता है।

सार्वभौमिक दास यू-बूट बूटलोडर में कई कमजोरियां आपको डिवाइस पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती हैं। यह बूटलोडर कई उपकरणों का उपयोग करता है, जैसे कि अमेज़ॅन किंडल रीडर, क्रोमबुक और अन्य।

मैक ओएस एक्स के लिए कार्यालय 2016 और 2019 में बाल भेद्यता । विकल्प "अधिसूचना के बिना सभी मैक्रोज़ के निष्पादन पर रोक लगाता है" सभी मैक्रोज़ को प्रतिबंधित नहीं करता है: एक्सएलएम कोड अभी भी उपयोगकर्ता के ज्ञान के बिना चलेगा।

एनवीडिया ड्राइवरों में गंभीर कमजोरियों का एक और सेट बंद कर दिया गया है। सेवा से इनकार, डेटा रिसाव और मनमाना कोड निष्पादन संभव है।

उप पत्रकारों ने आईफोन मालिकों से जेलब्रेक की संभावना का वादा करने वाली नकली वेबसाइटों के विज्ञापन के अनुरोधों के बारे में शिकायत की है (पीड़ितों के लिए परिणाम के लिए एडवेयर स्थापित करने से लेकर मोबाइल डिवाइस प्रबंधन के माध्यम से नियंत्रण रखना)।

Kaspersky Lab ब्लॉग नवीनतम टर्मिनेटर पर आधारित एक प्रयोग के परिणाम साझा करता है । क्या मोबाइल फोन को निगरानी से बचाना संभव है यदि आप इसे चिप्स के बैग में रखते हैं? Spoiler: संभव है, लेकिन दो पाउच की जरूरत होगी।