Google Home et Facebook Portal peuvent être piratés avec un laser
Pirater un assistant intelligent avec un petit rayon laser, c'est possible. Du moins, il s'agit de la conclusion d'une étude conjointement menée par des chercheurs de l'université d'électro-communication de Tokyo et de l'université du Michigan. Ces derniers ont mené leurs tests sur des appareils propulsés par Google Assistant, Siri et Amazon Alexa. Le stratagème fonctionne d'ailleurs sur Facebook Portal.
Le principe est assez simple : pointer un rayon laser à faible consommation sur une enceinte connectée Google Home, par exemple, peut permettre d'injecter de fausses commandes que l'assistant va exécuter comme s'il s'agissait de requêtes vocalement adressées.
https://www.youtube.com/watch?v=ORji7Tz5GiI
Concrètement, les microphones embarqués par les appareils visés s'appuient sur de minuscules composants appelés microsystème électromécanique dont la faille est de parfois interpréter de la lumière comme du son. Les chercheurs estiment ainsi que tous les micros exploitant ces semi-conducteurs peuvent être exposés à ces attaques au laser.
Des contraintes importantes
Ce type d'attaque est cependant soumis à une contrainte importante : le pirate doit avoir une ligne de vision directe sur le produit qu'il attaque. Aussi, la lumière émise par le laser est facilement détectable. Certes, le hacker peut utiliser un rayon infrarouge, mais comme il a besoin de viser une partie très spécifique du micro sur l'enceinte connectée, il a besoin d'un pointeur.
Malgré cela, les chercheurs mettent en avant la dangerosité de ce procédé.
D'ailleurs, dans la vidéo ci-dessous, on voit une commande au laser ouvrir une porte de garage via Google Home.
https://www.youtube.com/watch?v=ihRAwc24nXw
En utilisant un téléobjectif photo, les chercheurs ont pu augmenter la portée du laser à un peu plus de 109 mètres. Ils laissent cependant entendre que l'attaque peut être menée à une distance encore plus élevée, simplement leur environnement de test ne leur a pas permis d'essayer.
https://www.youtube.com/watch?v=iK2PtdQs77c