En una serie de experimentos extraños realizado por investigadores de la Universidad de Michigan y la Universidad de Electrocomunicación de Tokio, altavoces inteligentes de Google, Amazon, Facebook y Apple fueron hackeados con rayos láser.
Puede sonar como algo sacado directamente de una película de ciencia ficción, pero todo lo que se necesitaba para controlar de forma remota los altavoces inteligentes era menos de $ 400 en equipos. A cambio, los dispositivos habilitados por voz hackeados fueron engañados para que abrieran puertas de garaje e incluso arrancaran vehículos en algunos casos.
Comandos de luz: inyección de audio basada en láser en sistemas controlables por voz
¿Cómo funciona el truco láser de altavoz inteligente?
Dado que los dispositivos domésticos inteligentes generalmente se colocan cerca de puertas o ventanas, los atacantes pueden tener una línea de visión clara para iniciar este ataque basado en láser.
Los micrófonos en los altavoces inteligentes e incluso los teléfonos inteligentes convierten el sonido en señales eléctricas. Sin embargo, en lugar de sonido, un atacante puede codificar comandos de voz no autorizados en un haz de luz láser.
Para que el truco funcione, el láser malicioso necesita golpear el micrófono en un altavoz o teléfono inteligente. Esto hace que el micrófono capte de forma remota señales eléctricas que representan los comandos del atacante.
Por ejemplo, un hacker puede usar este truco para encender / apagar los dispositivos controlados por voz en su hogar o incluso abrir la puerta de su casa de forma remota.
Los investigadores pudieron enviar estos rayos láser con púas y controlar la mayoría de los altavoces inteligentes desde una distancia de 164 pies. Dicen que fue más difícil controlar de forma remota a los asistentes de voz en los teléfonos (tanto Android como iOS) utilizando el método.
Los teléfonos Android solo se pueden controlar desde una distancia de 16 pies, mientras que iPhones podría controlarse desde 33 pies de distancia.
Los investigadores ahora están trabajando con Google, Apple, Amazon y otros para mitigar el problema.
Un portavoz de Google dijo Cableado que la compañía está «revisando de cerca» el trabajo de investigación. «Proteger a nuestros usuarios es primordial, y siempre estamos buscando formas de mejorar la seguridad de nuestros dispositivos», agregó el portavoz.
