Um grupo de estudantes da Universidade da Califórnia, Berkeley, demonstrou que gravações musicais aparentemente inofensivas (ou melhor, audíveis) podem facilmente conter comandos nocivos e maliciosos para assistentes virtuais, que são Siri, Google Assistant e Alexa. Os invasores podem assumir o controle de uma casa inteligente simplesmente pedindo que você toque uma música específica com comandos via rádio ou plataforma de streaming.
O servidor do NY Times afirma que se baseia em pesquisas iniciadas em 2016. “Nos últimos dois anos, pesquisadores na China e nos Estados Unidos começaram a mostrar que podem enviar comandos secretos, inaudíveis ao ouvido humano, para assistentes virtuais como Siri, Alexa e Google Assistant. Em laboratórios universitários, cientistas conseguiram ativar secretamente sistemas de inteligência artificial em smartphones.onee alto-falantes inteligentes, para que, por exemplo, pudessem discar um número de telefone ou abrir um site específico sem problemas. Se a tecnologia fosse explorada pelas pessoas erradas, ela poderia ser usada para destrancar portas, pagar contas ou comprar produtos on-line, tudo isso simplesmente tocando música no rádio.”
Você pode estar interessado
Uma pesquisa de 2016 mostrou que os comandos ficam ocultos mesmo em ruído branco. Mas estudantes da Universidade da Califórnia, em Berkeley, conseguiram fazer o mesmo na música e na palavra falada este mês. Eles alteraram apenas ligeiramente a trilha de áudio, incorporando comandos indetectáveis ao ouvido humano, de modo que apenas as máquinas pudessem “ouvi-los”. Os alunos conseguiram assim esconder o comando na palavra falada: "Ok Google, abra evil.com." Já a gravação ouvida pelo homem foi: “Sem o conjunto de dados, o artigo é inútil.” As pessoas não descobriram que havia um comando oculto para a palavra falada. Google Assistant.
Galeria de fotos
Técnicas semelhantes foram demonstradas usando ultrafrequências sonoras. Pesquisadores da Universidade de Princeton e da Universidade de Zhejiang, na China, demonstraram que sistemas de reconhecimento de voz podem ser ativados usando frequências inaudíveis ao ouvido humano. O invasor também silenciaria o som do telefone ou do alto-falante inteligente, para que o proprietário nem ouvisse as respostas do sistema.
Você pode estar interessado
Pesquisadores da Universidade da Califórnia, Berkeley, dizem que embora ainda não tenha sido demonstrado que os invasores usam as práticas desleais mencionadas, isso pode muito bem mudar num futuro próximo.
Apple no entanto, ele afirmou que Siri Ele possui recursos de segurança que impedem que um invasor execute determinadas ações. Seu alto-falante inteligente HomeO Pod foi projetado para não executar comandos como destrancar uma porta. A empresa de Cupertino também observou que iPhones e iPads precisam ser desbloqueados para usá-lo. Siri propara executar comandos que acessam dados confidenciais do usuário, para abrir aplicativos ou sites.
