Ще в 2017 році група китайських дослідників продемонструвала спосіб, що дозволяє керувати голосовим помічником, наприклад, Google Assistant або Apple Siri, за допомогою не чутних людському уху ультразвукових команд. Тепер же об'єднана команда дослідників, що складається з китайських і американських фахівців, створила більш досконалу модель атаки на голосових помічників з використанням ультразвукових команд.
Ідея, що лежить в основі цього методу, полягає в тому, щоб замість взаємодії з віртуальним помічником за допомогою звичайних голосових команд здійснювати їх передачу у вигляді ультразвукових сигналів за допомогою спеціального пристрою перетворення. Оскільки віртуальні помічники здатні сприймати сигнали значно більшого діапазону, ніж відтворює голос, вони можуть контролюватися командами, які не будуть чутні людині.
Дослідники використовували ультразвукове обладнання, щоб зібрати пристрій, здатний видавати «нечувані» команди на відстані до 9 метрів, що значно більше порівняно з результатами розробки 2017 року. Примітно, що сигнал може передаватися через поверхні, виконані з різних матеріалів, у тому числі з дерева, скла, металу.
У руках зловмисників такий ультразвуковий пристрій може стати інструментом для крадіжки особистих даних, що зберігаються в пристрої жертви, злому пристроїв «розумного будинку» та ін. Варто зазначити, що складність цього методу зводить до мінімуму можливість його використання кимось на практиці. Тим не менш, факт того, що голосовий помічник може управлятися без очевидних голосових команд, є приводом переглянути налаштування вашого гаджета. Найпростіше убезпечити себе, заборонивши пристрою здійснювати постійне прослуховування.
