Špión, který vám možná uklízí byt. LIDAR v robotickém vysavači se dá zneužít k odposlechu

Robotické vysavače se postupem času prosazují ve stále větším počtu domácností. Jejich hlavními devizami jsou úspora času, automatizace práce a v případě kvalitních modelů i slušná úroveň úklidu. Přístroj, který si pustíte do bytu, však může nejen zajišťovat prakticky permanentní pořádek, ale i špehovat členy vaší domácnosti.

Odborníci z Marylandské univerzity v College Parku publikovali výsledky své práce, podle níž lze vysavače, používající k orientaci v prostoru LIDAR, zneužít k odposlechu. Útok, označený jako LidarPhone, využívá součástku, která nachází uplatnění například v segmentu autonomních automobilů.

Výrobci robotických vysavačů používají pro orientaci těchto přístrojů v prostoru několik technologií. Nejlevnější stroje prostě po kontaktu se zdí či nábytkem zatočí o určitý úhel a pokračují dál. Vyšší třída si vytváří mapu objektu, na jejímž základě pak plánuje optimální trasu úklidu. Nejvyšší modely spoléhají na LIDAR a případně i kamery.

LIDAR funguje podobně jako radar, avšak místo vysokofrekvenčních elektromagnetických impulsů používá laser. Díky němu je vysavač schopen detekovat zdi, nábytek a překážky na vzdálenost až několika metrů. Takto vytvořená mapa objektu bývá velice přesná.

Chytřejší vysavače používají vedle LIDARu ještě kameru, která pomocí umělé inteligence rozpoznává objekty. Nestane se tak například, že by přístroj vjel do výkalů domácího mazlíčka nebo zápolil s prádlem odhozeným na podlaze.

Experti našli způsob, jak špehovat okolí vysavače právě pomocí LIDARu. Nutno podotknout, že se nejedná o jednoduchou záležitost, takže pokud jste se právě chystali začít zjišťovat, co se děje u sousedů, kteří si nedávno pořídili nový vysavač, patrně si budete muset nechat zajít chuť.

K úspěšnému útoku je totiž nutné splnit několik předpokladů. V první řadě musí být zařízení kompromitováno – konkrétně je na něm nutné získat nejvyšší přístupová práva. Další podmínkou je připojení útočníka ke stejné Wi-Fi síti, ke které je připojen hackovaný vysavač. Odborníci konstatují, že praktický útok je sice složitý, ale teoreticky možný.

„Vyvíjíme systém pro nové využití LIDARu pro snímání akustických signálů v prostředí, pro vzdálené získávání dat z cloudu a zpracování surového signálu pro extrakci informací. Tento odposlechový systém nazýváme LidarPhone,“ uvádějí ve své práci.

Základní myšlenka spočívá v použití LIDARu jako laserového mikrofonu, což je špionážní zařízení, využívající laser coby detektor vibrací na vzdáleném objektu. Vysavač díky tomu dokáže snímat zvuky z jemných vibrací na okolních objektech.

Vědci experimentovali s robotickým vysavačem Xiaomi, který vyrábí čínská firma Roborock. Z 19 hodin zvukových záznamů, přehrávaných reproduktorem a televizním soundbarem, dokázali úspěšně vytěžit 90 až 91 % informací. Kdo ví – možná už příští James Bond bude ve své praxi používat právě robotický vysavač.

Špión, který vám možná uklízí byt: vědci našli způsob, jak zneužít robotický vysavač k odposlechu

Špión, který vám možná uklízí byt: vědci našli způsob, jak zneužít robotický vysavač k odposlechu