Bezpečnost | Google Home | Odposlech | Amazon Echo

Němci ukázali, jak se dá hlasem útočit na majitele Google Home a Amazon Alexa

Inženýři z berlínské Security Research Labs na svém blogu demonstrovali zajímavý útok Smart Spies na hlasové asistenty od Amazonu a Googlu – reproduktory Echo a Home.

I když by se v ideálním světě neměl nikdo napálit a tento útok by měl být zcela neškodný, realita je jaká je a lidé dodnes podléhají i zcela pitomým pokušením ze svých poštovních e-schránek.

Takže oč se jedná? Hackeři ze SRLabs vytvořili aplikace/skilly třetí strany pro asistenty obou služeb. Jednalo se o fiktivní horoskop, který lze aktivovat třeba vyslovením „OK Google, ask My Lucky Horoscope to give me the horoscope for Taurus.“

Google Home by se poté spojil s aplikací My Lucky Horoscope, kterou si uživatel ručně aktivoval z nabídky a zeptal se ji na horoskop pro býka. Jenže namísto korektní odpovědi se z reproduktoru ozve hlášení o fiktivní chybě a vše skončí. Podívejte se na video níže.

Majitel Homu nebo Echa nad tím může jen mávnout rukou, jenže po určitém čase se reproduktor ozve znovu s tím, že je k dispozici systémová aktualizace a je třeba vyslovit heslo k účtu Googlu/Amazonu.

Demonstrace na Google Home:

Jistě, 99 % majitelů podobného zařízení si zaťuká na čelo, protože hlasoví asistenti takto nefungují a žádná věrohodná služba by něco takového po vás nikdy nechtěla, jenže to zbývající procento by své heslo dost možná opravdu vyslovilo.

Heslo, pokud by jej vůbec stroj dokázal korektně přeložit na text (speech-to-text modely jsou naučené na běžné slovníkové výrazy), by přitom neskončilo u Googlu nebo Amazonu, ale u tvůrce původní aplikace My Lucky Horoscope.

Demonstrace na Amazon Echo:

Jak je to možné? Zákeřný horoskop je totiž i přes zdánlivou pauzu stále aktivní. Jeho autoři toho docílili tak, že jej nechali ve smyčce vyslovovat nevyslovitelné znaky. Unicode jich nabízí dostatek. Hlasoví asistenti podobné znaky prostě přeskočí, jenže když jich je v řadě ohromné množství, může to zabrat desítky sekund.

Právě proto může požadavek na heslo po určité době znít relativně věrohodně – tedy pokud uživatel v mezidobí nepřeruší Google a Amazon tím, že se zeptá na něco dalšího.

Smart Spies je v každém pouze experiment, proof-of-concept, a nemáme jedinou zprávu o tom, že by někdo podobný postup zneužil ke skutečnému a hlavně úspěšnému útoku. Především ukazuje, že mají hlasoví asistenti stále prostor ke zlepšování svého bezpečnostního UX.

Diskuze (19) Další článek: V listopadu dostane Wi-Fi dalších 338 vagónů Českých drah

Témata článku: Google, Bezpečnost, Amazon, Hacking, Google Asistent, Heslo, Google Home, Alexa, Odposlech, Amazon Echo, Skrze Google Duo, Horoskop, Amazon Alex, Research Lab, Reproduktor, Google - Home, Jak, Asistent, HLA, Majitel, Echo a Home, SRLabs, OK Google



Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

** Kam s telefonem v autě, které nemá palubní počítač? ** Variant držáků je celá řada, ale každý má svá specifika ** Není možné jej umístit, kam se vám zlíbí

AutoRevue.cz
LegislativaPro řidičePříslušenství
Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

**Meta má zjednodušit pravidla a být ke všem spravedlivá **Facebook s Instagram věnují samostatný odstavec bradavkám **Pravidla ale neřeší nebinární, transsexuální a intersexuální osoby

Petr Urban
InstagramFacebookSociální sítě
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
15 praktických tipů a triků pro Mapy.cz, které možná neznáte

15 praktických tipů a triků pro Mapy.cz, které možná neznáte

** Mapy.cz neslouží jen k zobrazení podkladů a plánování tras ** Nabízejí celou řadu dalších praktických funkcí a možností ** Vybrali jsme 15 tipů a triků, o kterých možná nevíte

Karel Kilián
Mapy.czMapyTipy
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Recenze českého počítače Āsome Studio PRO MiniPC R7. Pro hraní i práci v kompaktním těle

Recenze českého počítače Āsome Studio PRO MiniPC R7. Pro hraní i práci v kompaktním těle

**Počítač zaujme kompaktními rozměry **O grafický i procesorový výkon se postará osmijádrový Ryzen 7 **Nová česká značka překvapí cenou i kvalitou

Jan Pánek
Testy
Návod, jak dostat maximum z Peněženky Google

Návod, jak dostat maximum z Peněženky Google

Služba Google Wallet (Peněženka Google) schlamstla před několika měsíci platební aplikaci Google Pay. Díky tomu se původní platforma rozrostla o další funkce. Je zde však i prostor pro zlepšení.

Jan Spěšný
Bývalý vývojář Messengeru tvrdí, že aplikace na pozadí může vybíjet telefony. A to zcela záměrně

Bývalý vývojář Messengeru tvrdí, že aplikace na pozadí může vybíjet telefony. A to zcela záměrně

** Bývalý vývojář Meesengeru odhalil nekalé praktiky aplikace ** Na dálku může dojít ke spuštění náročných výpočetních testů ** Díky tomu může dojít k velmi rychlému vybití telefonu

Martin Chroust
BaterieMessengerAndroid
Šedý trh s předplatným se vymyká kontrole. Spotify, Netflix nebo Disney+ můžete mít doslova za pár korun

Šedý trh s předplatným se vymyká kontrole. Spotify, Netflix nebo Disney+ můžete mít doslova za pár korun

** Sdílení účtů mezi kamarády je jen začátek ** Dnes letí nákupy předplatných v Indii nebo na Aliexpressu ** Superlevné „netflixy“ ale mohou nakonec spíš škodit

Lukáš Václavík
PředplatnéNetflixSpotify
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
Co s novým počítačem: Tohle udělejte, než ho začnete používat

Co s novým počítačem: Tohle udělejte, než ho začnete používat

**Každý nový počítač si zaslouží počáteční péči **Odinstalujte bloatware a nezapomeňte na vhodné nastavení **Poradíme, jaký software do nového počítače nainstalovat

Petr UrbanDavid Polesný
TipyPočítače