டேவிட் ஹனக் Zheijiang சீனப் பல்கலைக்கழகத்தைச் சேர்ந்த ஆராய்ச்சியாளர்கள் ஒரு சுவாரஸ்யமான விஷயத்தைக் கண்டுபிடித்துள்ளனர், அதாவது மொபைல் போன்களில் உள்ள அறிவார்ந்த உதவியாளர்கள் (இந்த விஷயத்தில் Siri மற்றும் Alexa) தாக்கப்பட்ட சாதனத்தின் உரிமையாளருக்கு அதைப் பற்றி எந்த யோசனையும் இல்லாமல் மிகவும் எளிமையான முறையில் தாக்க முடியும். அல்ட்ராசவுண்ட்-வழிகாட்டப்பட்ட தாக்குதல்கள் மனித காதுக்கு செவிக்கு புலப்படாது, ஆனால் உங்கள் சாதனத்தில் உள்ள மைக்ரோஃபோன் அவற்றைக் கண்டறிந்து, பல சந்தர்ப்பங்களில் கட்டளையிடப்படலாம்.
அவ்வாறு இருந்திருக்கலாம் உங்களுக்கு ஆர்வம்
ஆண்ட்ரேஜ் ஹோல்ஸ்மேன் இந்த தாக்குதல் முறை "DolphinAttack" என்று அழைக்கப்படுகிறது மற்றும் மிகவும் எளிமையான கொள்கையில் செயல்படுகிறது. முதலில், மனித குரல் கட்டளைகளை மீயொலி அதிர்வெண்களாக (பேண்ட் 20 ஹெர்ட்ஸ் மற்றும் அதற்கு மேற்பட்டது) மாற்ற வேண்டும், பின்னர் இந்த கட்டளைகளை இலக்கு சாதனத்திற்கு அனுப்ப வேண்டும். வெற்றிகரமான ஒலி பரிமாற்றத்திற்கு தேவையானது ஒரு சிறிய பெருக்கி மற்றும் அல்ட்ராசோனிக் டிகோடருடன் இணைக்கப்பட்ட ஃபோன் ஸ்பீக்கர். தாக்கப்பட்ட சாதனத்தில் உள்ள உணர்திறன் மைக்ரோஃபோனுக்கு நன்றி, கட்டளைகள் அங்கீகரிக்கப்பட்டு, ஃபோன்/டேப்லெட் அவற்றை அதன் உரிமையாளரின் உன்னதமான குரல் கட்டளைகளாக எடுத்துக்கொள்கிறது.
ஆராய்ச்சியின் ஒரு பகுதியாக, சந்தையில் உள்ள அனைத்து பெண் உதவியாளர்களும் இத்தகைய சரிசெய்யப்பட்ட ஆர்டர்களுக்கு பதிலளிப்பதாக மாறியது. அது Siri, Alexa, Google Assistant அல்லது Samsung S Voice ஆக இருந்தாலும் சரி. சோதனை செய்யப்பட்ட சாதனம் சோதனை முடிவில் எந்த தாக்கத்தையும் ஏற்படுத்தவில்லை. எனவே உதவியாளர்களின் எதிர்வினை தொலைபேசியிலிருந்தும் டேப்லெட் அல்லது கணினியிலிருந்தும் பெறப்பட்டது. குறிப்பாக, iPhones, iPads, MacBooks, Google Nexus 7, Amazon Echo மற்றும் Audi Q3 ஆகியவை சோதனை செய்யப்பட்டன. மொத்தத்தில், 16 சாதனங்கள் மற்றும் 7 வெவ்வேறு அமைப்புகள் இருந்தன. அல்ட்ராசவுண்ட் கட்டளைகள் அனைவராலும் பதிவு செய்யப்பட்டன. ஒருவேளை இன்னும் தவழும் விஷயம் என்னவென்றால், மாற்றியமைக்கப்பட்ட (மற்றும் மனித காதுக்கு செவிக்கு புலப்படாத) கட்டளைகளும் பேச்சு அங்கீகார செயல்பாட்டின் மூலம் அங்கீகரிக்கப்பட்டது.
சோதனைகளில் பல நடைமுறைகள் பயன்படுத்தப்பட்டன. எண்ணை டயல் செய்வதற்கான எளிய கட்டளையிலிருந்து, கட்டளையிடப்பட்ட பக்கத்தைத் திறப்பது அல்லது குறிப்பிட்ட அமைப்புகளை மாற்றுவது வரை. சோதனையின் ஒரு பகுதியாக, காரின் வழிசெலுத்தலின் இலக்கை மாற்றுவது கூட சாத்தியமாகும்.
சாதனத்தை ஹேக்கிங் செய்வதற்கான இந்த புதிய முறையைப் பற்றிய ஒரே நேர்மறையான செய்தி என்னவென்றால், இது தற்போது ஒன்றரை முதல் இரண்டு மீட்டர் வரை வேலை செய்கிறது. தற்காப்பு கடினமாக இருக்கும், ஏனெனில் குரல் உதவியாளர்களை உருவாக்குபவர்கள் கட்டளைகளின் அதிர்வெண்களை கட்டுப்படுத்த விரும்ப மாட்டார்கள், ஏனெனில் இது முழு அமைப்பின் மோசமான செயல்பாட்டிற்கு வழிவகுக்கும். எனினும் எதிர்காலத்தில் இதற்கு ஏதாவது தீர்வு காண வேண்டும்.
ஆதாரம்: எங்கேட்ஜெட்
நீங்கள் கட்டுரையை மொழிபெயர்ப்பதால், இன்னும் புரியும்படி செய்திருக்கலாம். ஆங்கில மூலத்திலிருந்து, இது எவ்வாறு இயங்குகிறது என்பது மிகவும் குறைவான குழப்பம். பாதுகாப்பு அற்பமானது, மீயொலி அதிர்வெண்களில் மட்டும் வரும் கட்டளைகளை புறக்கணிக்கவும்.
ஆம், மற்றும் கட்டுரையில் கூறப்பட்டுள்ளபடி, மீயொலி அதிர்வெண்களின் கட்டளைகளைப் புறக்கணிப்பதை டெவலப்பர்கள் தொடர மாட்டார்கள், ஏனெனில் இது கிளாசிக் குரல் கட்டளைகளின் தரம் மற்றும் அங்கீகார திறன்களை எவ்வாறு பாதிக்கும் என்பது முற்றிலும் தெளிவாகத் தெரியவில்லை.
இல்லை, ஸ்பெக்ட்ரத்தை வெட்டச் சொல்கிறது கட்டுரை. நான் உள்ளீட்டை புறக்கணிக்க முன்மொழிந்தேன், இது ஸ்பெக்ட்ரமின் மீயொலி பகுதியை மட்டுமே கொண்டுள்ளது.