הלוחשים לרמקולים: כך ניתן לפרוץ לאלקסה, סירי ודומותיהן

חוקרים סינים מאוניברסיטת ז'ג'יאנג מצאו דרך פשוטה וזולה לפרוץ לכמעט כל סייענית קולית כיום בשוק. השיטה מתבססת על שיגור פקודות בתדרים על קוליים שהאוזן האנושית לא יכולה לשמוע.

הפירצה הזו מאפשרת להאקרים "ללחוש" לרמקולים חכמים, מחשבים או סמארטפונים את הפקודות שהם מעוניינים שאלה יבצעו. חמור מכך, ניתן גם לפרוץ למכוניות שמצויידים בסייעניות קוליות כמו האאודי Q3 למשל.

רמקול האקו של אמזון, מבוסס אלקסה צילום: Amazon

השיטה מתבססת על כך שהמיקרופונים שמציידים את המכשירים החכמים שלנו מסוגלים למעשה לקלוט גלים על-קוליים (אולטרסאונד). המעצבים של המערכות האלה כנראה לא חשבו על השיטה הפשוטה הזו מהסיבה הפשוטה שבני אדם, בניגוד לבעלי חיים מסוימים, לא שומעים בתדרים אלה.

שיטת הפריצה המכונה DolphinAttack איפשרה לחוקרים להפעיל פקודות שונות. מעבר ל"היי סירי" או "אוקיי גוגל", הם גם הצליחו לגרום לאייפון לחייג למספר טלפון נבחר, או לגרום לאייפד להקים שיחת פייסטיים. אבל מעבר לכך ניתן בשיטה זו לגרום למקבוק או ל-PC לפתוח קישור לאתר זדוני למשל. אפשר להורות לאלקסה לפתוח את השער האחורי או אפילו לגרום לרכב לחשב מסלול מחדש או אפילו לנעול את הדלתות.

מאיפה הגיעה הפרצה הזו?

זו כנראה אשמת היצרניות; במירוץ להקלה על השימוש בסייענים החכמים, המיקרופונים שהוטמעו בהם יכולים לקלוט את התדרים הללו. היכולת הזו הוענקה למוצרים משתי סיבות אפשריות: הראשונה היא שהתוכנה מנתחת גם את התדרים העל-קוליים כדי לשפר את זיהוי הטון והכוונה של המשתמשים ואילו השניה היא ממשק פשוט לתקשורת בין מכונות. למשל כפתורי ה-Dash של אמזון משתמשים בתדר 18 קילו-הרץ כדי להזמין את המוצר, ההתאמה של הכרומקאסט לטלוויזיה מתבצעת גם היא בתדר על-קולי, כדי ליצור חוויית שימוש חלקה יותר.

התוצאה היא שהפעולה של המכשירים האלה נועדה להתבצע באופן שקוף ובלתי נראה ככל שניתן, מה שגורם לכך שהפעולות שהם מבצעים לא מנוטרות ומפוקחות על ידי המשתמש. כל זה מעלה את שאלת השאלות: האם ניתן לעצב ממשקים שמשלבים את ביטחונו של המשתמש עם פשטות שימוש?.

בינתיים הפתרון לפרצה הוא לכבות את ההאזנה המתמדת של הסייעניות האלה בסמארטפונים ובמחשבים. ברמקולים החכמים זה אפילו יותר קל, רובם מגיעים עם כפתור השתק שניתן להפעיל, וכל מה שצריך זה להדליק אותם רק כשרוצים לתת להם פקודה.