{"id":19741,"date":"2020-01-30T10:54:24","date_gmt":"2020-01-30T08:54:24","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=19741"},"modified":"2022-07-06T13:23:55","modified_gmt":"2022-07-06T11:23:55","slug":"curious-mems-vulnerabilities","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/curious-mems-vulnerabilities\/19741\/","title":{"rendered":"Le strane vulnerabilit\u00e0 dei sensori MEMS"},"content":{"rendered":"

I dispositivi digitali adesso hanno \u201corgani di senso\u201d che li aiutano a interagire con il mondo fisico. Da un lato, \u00e8 comodissimo per gli utenti; ma dall\u2019altro, crea nuove minacce<\/a> di sicurezza per i dispositivi intelligenti, spesso inaspettate. Anche se i sensori elettronici sono simili ai loro analoghi umani dal punto di vista funzionale, sono comunque molto diversi in termini di design e capacit\u00e0, e i creatori non sempre tengono conto di queste differenze.<\/p>\n

Si pensi ad esempio ai comandi a ultrasuoni<\/a> che non sono udibili dagli esseri umani, ma che gli assistenti vocali sentono e ai quali obbediscono. Ebbene, hackerare un assistente vocale<\/strong> con l\u2019aiuto di suoni<\/em>, anche se quel suono non \u00e8 udibile all\u2019orecchio umano, \u00e8 almeno abbastanza prevedibile. Ma che dire dell\u2019uso della luce<\/em>?<\/p>\n

\u00a0La luce acustica: i microfoni MEMS e i loro difetti<\/h2>\n

Se un comando vocale viene trasformato in uno scintillio di un raggio laser puntato sul microfono di un assistente vocale, l\u2019assistente rilever\u00e0 e soddisfer\u00e0 la richiesta. La scoperta di questa minaccia per la sicurezza dei dispositivi vocali<\/a> \u00e8 stata effettuata da ricercatori dell\u2019Universit\u00e0 di Elettrotecnica (Chofu, Giappone) e dell\u2019Universit\u00e0 del Michigan e hanno dato comandi ai dispositivi<\/a> da diverse decine di metri di distanza. L\u2019unica condizione necessaria \u00e8 la visibilit\u00e0 diretta tra la sorgente del raggio laser e il microfono.<\/p>\n

I ricercatori hanno testato l\u2019attacco laser<\/a> su altoparlanti smart, smartphone, tablet e altri dispositivi dotati di Amazon Alexa, Apple Siri o Google Assistant. Il trucco ha funzionato in tutti i dispositivi, ma la distanza dalla quale il microfono avrebbe rilevato il segnale variava da 5 a 110 metri. In teoria, la portata pu\u00f2 essere ulteriormente aumentata con un laser abbastanza potente e una lente adeguata.<\/p>\n

Il seguente video (che illustra cosa si pu\u00f2 ottenere con questo metodo) mostra i ricercatori che ingannano un altoparlante intelligente di Google Home per aprire la porta del garage dell\u2019edificio accanto.<\/p>\n