استولى الباحثون على مكبرات الصوت الذكية والهواتف والأجهزة اللوحية من خلال تسليط أشعة الليزر على الميكروفونات الخاصة بهم.
لطالما تم ربط مكبرات الصوت الذكية بقضايا الخصوصية ومخاوف القرصنة ، لكن الباحثين اكتشفوا ثغرة أمنية غير متوقعة – قابليتهم لليزر. قال فريق مقره في طوكيو وجامعة ميشيغان إن بإمكانهم الاستيلاء على Alexa من Amazon ، ومساعد Google و Apple’s Siri عن طريق ضرب الميكروفونات الخاصة بالأجهزة بعوارض ضوئية.
كشفت ورقة الفريق ، التي نُشرت يوم الاثنين ونشرتها صحيفة نيويورك تايمز سابقًا ، أن الباحثين خدعوا صفحة Google الرئيسية لفتح باب مرآب على بعد 230 إلى 350 قدمًا ، من خلال تركيز الليزر باستخدام عدسة تليفوتوغرافيّة.
وكتب الباحثون “تحول الميكروفونات الصوت إلى إشارات كهربائية. الاكتشاف الرئيسي وراء أوامر الضوء هو أنه بالإضافة إلى الصوت ، تتفاعل الميكروفونات أيضًا مع الضوء الموجه إليها مباشرة”.
تقوم الليزر في الأساس بخداع الميكروفونات لإنشاء إشارات كهربائية كما لو أنها تسمع صوت شخص ما. يمكن للمتسلل على ما يبدو استخدام هذه الطريقة لشراء الأشياء عبر الإنترنت والتحكم في مفاتيح المنزل الذكي وإلغاء القفل عن بعد وبدء تشغيل سيارة مرتبطة بالسماعة.
بالإضافة إلى السماعات الذكية ، قام الباحثون باختبار هذه الطريقة على iPhone XR و Samsung Galaxy S9 و Google Pixel 2. كان عليهم أن يكونوا أقرب بكثير للسيطرة على هذه الأجهزة.
وأشارت الصحيفة إلى أن الباحثين سمحوا للأمازون وأبل وجوجل وفورد وتيسلا بمعرفة هذه المشكلة الأمنية المحتملة.
وقال متحدث باسم Google في بيان أرسل عبر البريد الإلكتروني: “إننا نراجع ورقة البحث هذه عن كثب. حماية مستخدمينا أمر بالغ الأهمية ، ونحن نبحث دائمًا عن طرق لتحسين أمن أجهزتنا”.
رددت أمازون هذا الشعور ، مشيرة إلى أنها تعمل مع الباحثين لفهم عملهم بشكل أفضل.
وقال متحدث باسم شركة التجارة الإلكترونية العملاقة في رسالة بالبريد الإلكتروني “ثقة العملاء هي أهم أولوياتنا ونأخذ أمن العملاء وأمن منتجاتنا على محمل الجد”.
لم تقدم Apple تعليقًا ، بينما لم يستجب Ford و Tesla لطلبات التعليق.
