Les hackers peuvent contrôler votre Google Home ou Amazon Echo avec des lasers

Six mois plus tard, Sugawara, en visite de l’Université d’électrotechnique de Tokyo, accompagnée de Fu et d’un groupe de chercheurs de l’Université du Michigan, a affiné cette curieuse bizarrerie photoacoustique. 

Ils peuvent désormais utiliser des lasers pour « parler » en silence à tout ordinateur recevant des commandes vocales, notamment les smartphones, les haut-parleurs Amazon Echo, Google Homes et les appareils de chat vidéo du portail Facebook. 

Ce tour d’espion leur permet d’envoyer des « commandes » à des centaines de mètres de distance, ils peuvent ouvrir des garages, faire des achats en ligne et causer toutes sortes de méfaits ou de malveillance. L’attaque peut facilement passer par une fenêtre lorsque le propriétaire de l’appareil n’est pas chez lui pour remarquer un grain de lumière clignotant ou les réponses de l’appareil cible.

Au cours des mois d’expérimentation qui ont suivi les premières découvertes de Sugawara, les chercheurs ont découvert qu’en pointant le laser sur un microphone et en modifiant l’intensité à une fréquence précise, la lumière perturbait d’une manière ou d’une autre la membrane du microphone à la même fréquence. 

Le positionnement n’avait pas besoin d’être particulièrement précis, dans certains cas, ils ont simplement inondé l’appareil de lumière. Sinon, ils ont utilisé un téléobjectif et un trépied adapté pour atteindre leur but.

En conséquence, le microphone a interprété la lumière entrante en un signal numérique, exactement comme il le ferait avec un son. Les chercheurs ont ensuite essayé de modifier l’intensité du laser pour l’adapter à la fréquence d’une voix humaine, en orientant le faisceau vers les microphones d’un ensemble d’appareils grand public acceptant les commandes vocales.

Quand ils ont utilisé un laser de 60 milliwatts pour « communiquer » des commandes à 16 haut-parleurs intelligents, smartphones et autres appareils activés par la voix, ils ont constaté que la quasi-totalité des haut-parleurs intelligents enregistrait les commandes à une distance maximale de 60 mètres, la distance maximale testée. 

Les smartphones se sont révélés plus compliqués, un iPhone n’était sensible qu’à une portée d’environ 10 mètres et deux téléphones Android ne pouvaient être contrôlés qu’à une distance d’environ 5 mètres.

Dans une deuxième expérience, les chercheurs ont testé les limites de puissance et de portée de leur technique, en les ramenant à un laser de 5 milliwatts – équivalent à un pointeur laser bon marché, et en s’éloignant de leurs cibles dans un couloir. 

Bien que leurs tests aient échoué pour la plupart à cette plage, ils ont néanmoins constaté qu’ils pouvaient toujours contrôler Google Home et un Echo Plus de première génération. Dans un autre test, ils ont réussi à transmettre leurs commandes laser par une fenêtre au microphone d’un Google Home à l’intérieur d’un bâtiment situé à proximité, à une centaine de mètres.

Les chercheurs soulignent que les commandes de « voix » exécutées sur ce faisceau laser seraient totalement silencieuses. Un observateur peut remarquer une tache bleue clignotante sur son microphone, s’il est chez lui pour le voir.

En réponse à une demande concernant cette recherche, un porte-parole d’Amazon a répondu.

De même, Google a émis une réponse:

Heureusement, l’attaque est facilement neutralisable, il suffit de mettre l’enceinte hors de vue pour que le laser ne puisse plus rien faire. Pivoter l’enceinte peut même être suffisant, si le micro se trouve sur un plan incliné, comme le Google Home.

Selon les chercheurs, les fabricants de haut-parleurs intelligents peuvent prévenir de telles attaques en plaçant un écran de protection contre la lumière devant le microphone et en plaçant deux microphones sur les côtés opposés pour entendre les commandes vocales. Dans une déclaration envoyée à WIRED, Google et Amazon ont tous deux indiqué qu’ils examinaient le document de recherche. Apple, cependant, a refusé de commenter.

Si vous sentez que vous êtes concerné par cette attaque, vous pouvez prendre des mesures de précaution supplémentaires, telles que l’activation des codes PIN sur vos appareils, bien qu’il soit peu probable que votre cambrioleur de quartier fasse un tel plan dans un avenir rapproché.