Erfolgreich getestet: Alexa, Siri und Google Assistant per Laser fernsteuerbar – Sprachassistenten findet man mittlerweile in vielen Handys und auch als separate Geräte für das heimischen Wohnzimmer (und auch für andere Räume). Sicherheitsexperten haben nun einen Weg gefunden, wie man diese Geräte fernsteuern kann – und zwar interessanterweise per Laser. Betroffen sind dabei Alexa, Siri und Google Assistant und die entsprechenden Endgeräte.
Hintergrund für den Angriff ist:
Microphones convert sound into electrical signals. The main discovery behind light commands is that in addition to sound, microphones also react to light aimed directly at them. Thus, by modulating an electrical signal in the intensity of a light beam, attackers can trick microphones into producing electrical signals as if they are receiving genuine audio.
Die genaue Problematik dieser Angriffe ist dabei auf einer extra Webseite beschrieben: https://lightcommands.com. Damit der Angriff erfolgreich ist, muss aber natürlich eine direkt Verbindung per Laser auf die Modelle möglich sein. Ist dies der Fall gibt es für den Einsatz dieser Technik fast keine Grenzen. Die Angriffe konnten dabei teilweise aus über 100 Metern Entfernung durchgeführt werden.
Die Möglichkeiten zum Mißbrauch sind dabei recht groß:
- Control smart home switches
- Open smart garage doors
- Make online purchases
- Remotely unlock and start certain vehicles
- Open smart locks by stealthily brute forcing the user’s PIN number.
Die gute Nachricht dabei ist: bisher scheint diese Angriffsmöglichkeit auf Sprachassistenten und deren Hardware noch nicht aktiv ausgenutzt zu werden. Es dürfte aber nur noch eine Frage der Zeit sein, bis es die ersten Versuche in dieser Hinsicht geben wird und daher wäre dringend geraten, dass die Anbieter und Hersteller reagieren und diese Schwachstelle abstellen. Bisher scheint scheint es allerdings noch keinen wirklichen Schutz davor zu geben, man kann die Geräte nur so aufstellen, dass keine Möglichkeit besteht, sie von außen mit einem Laser zu erreichen. In allen anderen Fällen sie die Modellen durch diese Technik fernsteuerbar.
Mobilfunk-Newsletter: Einmal pro Woche die neusten Informationen rund um Handy, Smartphones und Deals!
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit aus dem Newsletter heraus abmelden. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.
Immer die aktuellsten Nachrichten direkt im Smartphone.
Unsere Kanäle gibt es kostenlos hier:
Telegram: Appdated Telegram Channel
Facebook: Appdated Facebook Seite
Twitter: Appdated Twitter Channel
Technikaffin seit den Zeiten von Amiga 500 und C64 – mittlerweile aber eher mit deutlichem Fokus auf die Bereich Mobilfunk und Telekommunikation. Die ersten Artikel im Telco Bereich habe ich bereits 2006 geschrieben, seit dem bin ich dem Thema treu geblieben und nebenbei läuft mittlerweile auch noch ein Telefon- und Smartphone Museum um die Entiwcklung zu dokumentieren.