Inaudible Voice Commands: The Long-Range Attack and Defense - Resumo

Aluno:

Flávio Miranda de Farias

Título:

Inaudible Voice Commands: The Long-Range Attack and Defense

Resumo:

Um trabalho recente mostrou que sinais inaudíveis (nas freqüências de ultra-som) podem ser projetados de forma que se tornem audíveis para os microfones. Com um bom design, isso pode ajudar um adversário a ficar na estrada e controlar silenciosamente os dispositivos Amazon Echo e Google Home nas casas das pessoas. Um comando de voz como "Alexa, abra a porta da garagem" pode ser uma séria ameaça.

Embora trabalhos recentes tenham demonstrado viabilidade, duas questões permanecem em aberto: (1) Os ataques só podem ser iniciados a partir de 5 ft do Amazon Echo, e aumentar esse alcance torna o ataque audível. (2) Não há uma solução clara contra esses ataques de ultra-som, uma vez que eles exploram uma lacuna recentemente descoberta na não-linearidade de hardware.

Este artigo é uma tentativa de fechar essas lacunas. Começamos desenvolvendo um ataque que alcança 25 ft de alcance, limitado pelo poder do nosso amplificador. Em seguida, desenvolvemos uma defesa contra essa classe de ataques de voz que exploram a não linearidade. Nossas idéias centrais emergem de uma análise forense cuidadosa sobre a voz, ou seja, encontrar traços indeléveis de não-linearidade nos sinais de voz gravados. Nosso sistema, o LipRead, demonstra o ataque inaudível em várias condições, seguido por defesas que apenas exigem troca de software pelo microfone.

Prós (contribuições):

• Esclarece um tipo de ataque sonoro fora do espectro sonoro audível aos humanos além de propor soluções;
• Propõe varias vulnerabilidades e formas de ataque além de defesas;
• O estudo pode ser usado pelas empresas para se prevenir;
• Abre um leque de usabilidades para novos projetos;
• Exemplifica com teoria matemática e pratica.

Contras (limitações e desvantagens):

• Não exibir o código fonte das aplicações.

Outras considerações:

• Leitura muito técnica porém compensa com a disponibilidade de vídeos.