מסתבר כי אפשר לשלוט על כל סייען קולי עם לייזר

שליחה #1 26/12/2019 22:31

מסתבר כי אפשר לכוון לייזר (גם בלתי נראה) למיקרופון של כל סייען קולי ולשלוט עליו. תחשבו על פתיחת הדלתות בבית או של החנייה על ידי פורצים...
הפריצה רק התגלתה לאחרונה והיא בהחלט מרתיעה.

dr0r · שליחה #2 26/12/2019 23:40

הקטע עם הלייזר מגניב, אבל ממש לא רלוונטי בפרקטיקה. הסיכוי שתצליח לכוון קרן לייזר ממרחק למיקרופון שנמצא בתוך הבית קלוש, ולו כי לא קיים קו ראייה ישיר למכשיר.
מה שכן, זה מדגים שוב כמה חשוב לבצע voice match, וכן הבאג הידוע של מנעולי August.

Grappa · שליחה #3 27/12/2019 12:19

איטם נחמד ומעניין שנועד במיוחד כדי לצבור צפייות.
תופעת האור ידועה ויש חוקר באוניברסיטת בר אילן שעובד על משהוא דומה כ 10 שנים כשהמימוש העיקרי עד עכשיו היה בשירותי הביטחון ובשנים האחרונות בסטרטאפ רפואי.

במציאות זה ממש לא ריאלי.

ויותר במציאות לא חושפים מנעולי דלתות לשליטה של סייעות קולית, אצלי חשופה רק סצנה שהטריגר שלה מאפשר נעילת הדלת בהפעלה קולית אין אפשרות לבצע את הפעולה ההפוכה.

gkatz · שליחה #4 28/12/2019 10:06

עוד סיבה לא לשים לעולם מנגנון חכם על דלת כניסה...

dr0r · שליחה #5 28/12/2019 19:43

@gkatz

FUD זה לא סיבה לשום דבר. באבטחה צריך שיקול דעת. תקלת האבטחה של August (שתוקנה בינתיים) הייתה שערורייתית, אבל ככה זה עם start up שחושב שמבין באבטחה.
ועדיין, אם מישהו רוצה לפרוץ לבית שלך, יהיה לו הרבה הרבה יותר קל לקדוח דרך הצילינדר או לשבור חלון מאשר לגנוב את הטלפון ולפרוץ את הנעילה כדי להגיע לעוזרת הקולית, להצליח לדבר למכשיר בבית דרך הדלת הנעולה, או לכוון לייזר דרך החלון למיקרופון של המכשיר בבית.

gkatz · שליחה #6 29/12/2019 9:07

dr0r כתב:@gkatz

FUD זה לא סיבה לשום דבר. באבטחה צריך שיקול דעת. תקלת האבטחה של August (שתוקנה בינתיים) הייתה שערורייתית, אבל ככה זה עם start up שחושב שמבין באבטחה.
ועדיין, אם מישהו רוצה לפרוץ לבית שלך, יהיה לו הרבה הרבה יותר קל לקדוח דרך הצילינדר או לשבור חלון מאשר לגנוב את הטלפון ולפרוץ את הנעילה כדי להגיע לעוזרת הקולית, להצליח לדבר למכשיר בבית דרך הדלת הנעולה, או לכוון לייזר דרך החלון למיקרופון של המכשיר בבית.
...

לא רחוק היום שפורצים יכנסו לבתים דרך האקינג של המנעול החכם.
נחיה ונראה...

dr0r · שליחה #7 29/12/2019 9:52

@gkatz

אני מסכים לגמרי שזה יגיע, ברגע שהמנעולים האלה יתחילו להיות מאוד נפוצים, במקום מוצר נישה לגיקים.

כמו בפריצה לרשתות, טלפונים וכד׳, יש 2 קטגוריות של ״יעדים״ - אח״מים (חברות גדולות, ממשלות, חברי פרלמנט וכד׳) וכל שאר האוכלוסיה (כמובן שגם כאן תמיד יש יעדים יותר אטרקטיביים).
לקטגוריה הראשונה, זה כבר מזמן אחד הכלים, ומי שנכלל שם צריך הקשחה ואבטחה הרבה יותר רצינית.
בקטגוריה השניה, לא צריך הרבה יותר מהגדרות אבטחה טובות ועדכון גירסאות רציף. אף אחד לא ישתמש ב-zero day exploit בשביל להיכנס לך לרשת או לבית.