Gli hacker potrebbero trasformare il tuo altoparlante intelligente in un'arma informatica acustica

Gli hacker potrebbero trasformare il tuo altoparlante intelligente in un'arma informatica acustica

Guardati intorno in casa: quanti smart speaker hai installato? Per molti di noi, gli altoparlanti intelligenti sono ormai parte integrante della nostra vita quotidiana. come lettori musicali, hub che controllano i nostri dispositivi domestici intelligenti e navi per assistenti vocali come Google Assistant, Siri e Alexa.

Ma i nostri altoparlanti intelligenti potrebbero essere usati per farci del male? Un ricercatore ritiene che sia possibile. Matt Wixey, capo della ricerca sulla sicurezza informatica presso la società di consulenza tecnologica PWC UK, ha affermato che è "sorprendentemente facile scrivere malware personalizzati che potrebbero indurre tutti i tipi di altoparlanti integrati a trasmettere frequenze non udibili ad alta intensità o emettere suoni udibili ad alto volume". ", secondo la stessa fonte. a CABLATO.

Questi attacchi all'udito possono facilmente danneggiare l'udito, causare tinnito o persino cambiamenti psicologici.

Alla Defcon Security Conference di Las Vegas l'11 agosto, Wixey ha affermato che il suo team "si chiedeva se un utente malintenzionato potesse sviluppare malware o attacchi per fare rumore che supera il livello massimo consentito, causando potenzialmente effetti negativi agli utenti o alle persone vicine".

caldo

La ricerca ha esaminato la potenziale resa acustica di vari dispositivi, tra cui "un laptop, uno smartphone, un altoparlante Bluetooth, un altoparlante intelligente, un paio di cuffie", un sistema audio montato su un veicolo, un altoparlante antivibrazione e un altoparlante . parametrico, che incanala il suono in una direzione specifica."

Wixey ha quindi creato un malware da eseguire su ciascun dispositivo e ne ha testato l'uscita acustica e la temperatura superficiale in una camera anecoica.

Ha scoperto che l'altoparlante intelligente, le cuffie e l'altoparlante parametrico "possono fornire frequenze elevate che superano la media raccomandata da varie linee guida accademiche".

Wixey ha anche scoperto che l'altoparlante Bluetooth, un paio di cuffie con cancellazione del rumore e l'altoparlante intelligente sono tornati tutti a "emettere basse frequenze che hanno superato le raccomandazioni medie".

Inoltre, il suo attacco allo smart speaker "ha generato abbastanza calore da fondere i suoi componenti interni dopo quattro o cinque minuti, danneggiando permanentemente il dispositivo".

L'altoparlante intelligente Amazon Echo

L'altoparlante intelligente Amazon Echo

(Credito immagine: Shutterstock)

tortura sonora

Quindi cosa ci dice? Ebbene, secondo Wixey, "il risultato è che la minoranza di dispositivi che abbiamo testato potrebbe teoricamente essere attaccata e trasformata in un'arma acustica".

L'entità dei rischi posti dagli altoparlanti intelligenti deviati acusticamente non è chiara, tuttavia, Wixey osserva che "la ricerca esistente sull'esposizione umana dannosa ai fumi acustici ha rivelato potenziali effetti fisiologici e psicologici immediati".

L'uso della "tortura del rumore" è stato ben documentato dai media, in particolare da parte degli interrogatori statunitensi "per spezzare la volontà" dei prigionieri di guerra iracheni durante la guerra in Iraq.

La ricerca di Wixey mostra anche che il malware acustico può essere distribuito in remoto agli altoparlanti intelligenti connessi a Internet, senza richiedere l'accesso fisico al dispositivo.

Ciò solleva interrogativi sulla sicurezza dei nostri altoparlanti intelligenti e di altri dispositivi connessi; E se gli hacker possono dirottare i nostri dispositivi intelligenti per motivi dannosi, i produttori dovranno migliorare la sicurezza dei loro prodotti.

Tramite CABLAGGIO