تساعدك المساعدين الصوتيين في المهام اليومية - سواء كان ذلك عن طريق تحديد موعد مع أحد العملاء لتشغيل الموسيقى وغير ذلك الكثير. السوق المتعلق بالمساعدين الصوتيين مليء بالخيارات: Google و Siri و Alexa و Bixby . يتم تنشيط هؤلاء المساعدين باستخدام الأوامر الصوتية وإنجاز المهام. على سبيل المثال ، يمكنك أن تطلب من Alexa تشغيل بعض الأغاني التي تختارها. يمكن اختراق هذه الأجهزة واستخدامها ضد مالك الجهاز. اليوم ، سوف نتعرف على هجمات ركوب الأمواج^{(Surfing Attacks)} باستخدام الموجات فوق الصوتية^(Ultrasound) والمشاكل المحتملة التي تطرحها.

ما هو هجوم تصفح؟

تم تجهيز الأجهزة الذكية بمساعدين صوتيين مثل Google Home Assistant و Alexa من Amazon و Siri من Apple وبعض المساعدين الصوتيين غير المشهورين. لم أجد أي تعريف في أي مكان على الإنترنت^(Internet) ، لذلك عرفته على النحو التالي:

“Surfing attacks refer to hijacking of voice assistants using inaudible sounds such as Ultrasound waves, with an intention to access device owners’ data without the knowledge of owner”.

ربما تعلم بالفعل أن آذان الإنسان لا تستطيع استيعاب الأصوات إلا بين نطاق من الترددات (20 هرتز إلى 20 كيلو هرتز. إذا أرسل أي شخص إشارات صوتية تقع خارج نطاق صوت الأذنين البشرية ، فلن يتمكن الشخص من سماعها. نفس الشيء مع الموجات فوق الصوتية^{(Ultrasounds)} . التردد هو ما وراء تصور آذان الإنسان.

بدأ الأشرار في استخدام الموجات فوق^(Ultrasound) الصوتية لاختطاف الأجهزة مثل الهواتف الذكية والمنازل الذكية التي تستخدم الأوامر الصوتية. هذه الأوامر الصوتية على تردد الموجات فوق^(Ultrasound) الصوتية تتجاوز إدراك الإنسان. يسمح ذلك للمتسللين بالحصول على المعلومات التي يريدونها (والتي يتم تخزينها في الأجهزة الذكية التي يتم تنشيطها صوتيًا) ، بمساعدة مساعدي الصوت. يستخدمون أصوات غير مسموعة لهذه الغاية.

بالنسبة لهجمات تصفح الإنترنت ، لا يجب أن يكون المتسللون في مرمى نظر الجهاز الذكي للتحكم فيه باستخدام المساعدين الصوتيين. على سبيل المثال ، إذا تم وضع iPhone على الطاولة ، يفترض الناس أن الصوت يمكن أن يتحرك في الهواء ، لذا إذا وصل الأمر الصوتي عبر الهواء ، فيمكنهم ملاحظة المتسللين. لكن الأمر ليس كذلك لأن الموجات الصوتية تحتاج فقط إلى موصل لتنتشر.

اعلم^(Know) أن القطع الأثرية الصلبة أيضًا يمكن أن تساعد في انتشار الصوت طالما أنها تستطيع الاهتزاز. لا يزال بإمكان الطاولة المصنوعة من الخشب تمرير الموجات الصوتية عبر الخشب. هذه هي الموجات فوق الصوتية^(Ultrasound) التي يتم استخدامها كأوامر لإنجاز الأشياء بشكل غير قانوني على الهواتف الذكية للمستخدمين المستهدفين أو غيرها من الأجهزة الذكية التي تستخدم المساعدين الصوتيين مثل Google Home أو Alexa .

قراءة^(Read) : ما هو هجوم رذاذ كلمة المرور^{(Password Spray Attack)} ؟

كيف تعمل هجمات تصفح الإنترنت؟

استخدام الموجات فوق الصوتية غير المسموعة التي يمكن أن تنتقل عبر السطح حيث يتم الاحتفاظ بالآلات. على سبيل المثال ، إذا كان الهاتف على طاولة خشبية ، فكل ما يحتاجون إليه هو إرفاق آلة بالطاولة التي يمكنها إرسال موجات فوق صوتية لركوب الأمواج.

في الواقع ، يتم توصيل جهاز بطاولة الضحية أو أي سطح يستخدمه لوضع المساعد الصوتي عليه. يخفض هذا الجهاز أولاً حجم المساعدين الأذكياء حتى لا يشك الضحايا في أي شيء. يأتي الأمر عبر الجهاز المرفق بالجدول ويتم أيضًا جمع الاستجابة للأمر بواسطة نفس الجهاز أو أي شيء آخر قد يكون في مكان بعيد.

على سبيل المثال ، قد يتم إعطاء أمر يقول ، " Alexa ، يرجى قراءة الرسائل القصيرة^(SMS) التي تلقيتها للتو". هذا الأمر غير مسموع لألشخاص الموجودين في الغرفة. تقرأ Alexa الرسائل القصيرة^(SMS) التي تحتوي على OTP (كلمة مرور لمرة واحدة) بصوت منخفض للغاية. يتم التقاط هذه الاستجابة مرة أخرى بواسطة جهاز الاختطاف وإرسالها إلى أي مكان يريده المتسللون.

تسمى هذه الهجمات هجمات التصفح^(Attacks) . لقد حاولت إزالة جميع الكلمات الفنية من المقالة حتى يتمكن حتى غير التقني من فهم هذه المشكلة. للقراءة المتقدمة ، إليك رابط لورقة بحث^{(a link to a research paper)} تشرحها بشكل أفضل.

اقرأ التالي^{(Read next)} : ما هي هجمات العيش خارج الأرض^{(What are Living Off The Land attacks)} ؟

Surfing Attacks: Hijack Siri, Alexa, Google, Bixby with Ultrasound Waves

Voice Αssistants help you with daily сhorеs – be it making an appointment with a сlіent to plаying musiс and more. The market related to voicе assiѕtants is full of options: Google, Siri, Αlexa, and Bixby. These assistants are activated using voice commands and get things done. For example, you can ask Alexa to play some songs of your choice. These devices сan be hijackеd and used against the owner of the device. Today, we will learn about Surfing Attacks using Ultrasound waves and the potential problems it poses.

What is a Surfing Attack?

Smart devices are equipped with voice assistants such as Google Home Assistant, Alexa from Amazon, Siri from Apple, and some not-so-popular voice assistants. I could not find any definition anywhere on the Internet, so I define it as follows:

“Surfing attacks refer to hijacking of voice assistants using inaudible sounds such as Ultrasound waves, with an intention to access device owners’ data without the knowledge of owner”.

You might already know that human ears can perceive sounds only between a range of frequencies (20 Hz to 20KHz. If anyone sends audio signals that fall outside the audio spectrum of human ears, the person cannot hear them. Same with Ultrasounds. The frequency is beyond the perception of human ears.

The bad guys started using Ultrasound waves to hijack devices such as smartphones and smart homes, that use voice commands. These voice commands at the frequency of Ultrasound waves are beyond human perception. That allows hackers to obtain the information they want (which is stored in the voice-activated smart devices), with the help of the sound assistants. They use inaudible sounds for this end.

For surfing attacks, hackers need not be in the line of sight of the smart device to control it using voice assistants. For example, if an iPhone is set on the table, people assume that voice can move around in the air so if voice command comes through the air, they can notice the hackers. But it is not so because voice waves need just a conductor to propagate.

Know that solid artifacts too can help voice propagate as long as they can vibrate. A table made up of wood can still pass voice waves through the wood. These are the Ultrasound waves being used as commands to get things done illegally on the target users’ smartphones or other smart devices that make use of voice assistants such as Google Home or Alexa.

Read: What is a Password Spray Attack?

How do Surfing Attacks work?

Using inaudible ultrasound waves that can travel through the surface where the machines are kept. For example, if the phone is on a wooden table, all they need to do is to attach a machine to the table that can send ultrasound waves for surfing attack.

Actually, a device is attached to the victim’s table or whatever surface he or she is using to rest the voice assistant on. This device first turns down the volume of smart assistants so that the victims don’t suspect anything. The command comes via the device attached to the table and the response to command too is collected by the same machine or something else that may be at a remote place.

For example, a command may be given saying, “Alexa, please read the SMS I just got”. This command is inaudible to people in the room. Alexa reads out the SMS containing OTP (one-time password) in an extremely low voice. This response is again captured by the hijacking device and sent to wherever the hackers want.

Such attacks are called Surfing Attacks. I have tried to remove all technical words from the article so that even a non-techie can understand this problem. For advanced reading, here is a link to a research paper that explains it better.

Read next: What are Living Off The Land attacks?

Related posts

• Siri و Google Assistant و Cortana - تمت المقارنة بين ثلاثة مساعدين رقميين

• أفضل المقابس الذكية لعام 2019 التي تعمل مع Alexa و Google Home

• Shodan هو search engine للأجهزة المتصلة بالإنترنت

• Internet من Things (IoT) - الأسئلة المتداولة (FAQ)

• الذي يملك IoT Data؟ Manufacturer، End User، أو بعض طرف ثالث؟

• كيفية إعداد Raspberry Pi module مع الإعدادات الافتراضية

• كيفية إدراج Text Box في Google Docs

• كيفية تطبيق Google SafeSearch في Microsoft Edge في Windows 10

• Fix Downloading Proxy Script error في Google Chrome

• كيفية إصلاح أخطاء File Download على Google Chrome browser

• كيفية تدوير النص في تطبيق Web Google Sheets

• حدث browser error رسالة - Google Docs على Chrome

• كيفية مشاركة روابط "Make" إلى ملفات Google الخاصة بك مع الآخرين

• أفضل بدائل Google Bookmarks التي تريد إلقاء نظرة عليها

• Best Invoice Templates ل Google Docs ل Freelancers، Small Business

• كيفية تغيير Default Print Settings في Google Chrome

• كيفية حفظ الملفات من LibreOffice مباشرة إلى Google Drive

• كيفية إضافة وحذف جهات الاتصال في Google Contacts or Gmail

• كيفية طباعة الخلايا المحددة في Excel or Google Sheets على صفحة واحدة

• أفضل موضوعات ل Google Chrome Browser