GreG

#GeeK #Domotique #Alire

Alexa, Siri, Cortana, Google Assistant… Ils sont tous piratables avec des ultrasons

Publié le 10 septembre 2017

Les firmes misent beaucoup sur les assistants vocaux, leur praticité et leur côté intuitif. Le dispositif fonctionne avec des microphones ultrasensibles et une écoute passive. Mais il semblerait qu’il existe des failles, comme l’ont mis en évidence des chercheurs chinois, qui ont réussi à prendre le contrôle de plusieurs assistants, en transformant des commandes en ultrasons.

Des assistants vocaux avec des faiblesses

Ce piratage, Dolphin Attack, s’est montré particulièrement efficient, puisqu’il a abouti dans cinq langues (anglais, allemand, chinois, espagnol et français), que ce soit sur le Siri d’Apple, Alexa d’Amazon, Google Assistant, ou sur  Cortana de Microsoft. Encore plus inquiétant, ce piratage a réussi sur plusieurs types d’appareils.

Ainsi, les smartphones, les tablettes ou les PC fonctionnant avec Windows ou Mac ont été touchés. De même, ce piratage ne demande pas de gros moyens, puisqu’il suffit d’avoir un mobile possédant un transducteur ultrasonique ainsi qu’un amplificateur, tout cela pour une somme avoisinant les cinq euros. La portée de ce piratage est toutefois faible, 1,65 mètres maximum.

Un piratage via des ultrasons

Face à cette faille et ce piratage relativement facile à effectuer, on peut légitimement se demander pourquoi les fabricants n’ont pas pris plus de précautions, notamment en équipant leurs assistants vocaux d’un bridage des microphones et du logiciel.

Plusieurs hypothèses se dessinent, parmi lesquelles un choix technique de ne pas brider les appareils pour rendre les assistants vocaux plus efficients. En effet, il semble tout à fait possible qu’en cas de bruit dans un lieu public, les microphones nécessitent les ultrasons, ne serait-ce que pour identifier au mieux des voix humaines.

A cela s’ajoute le fait que certains fabricants utilisent des ultrasons pour faciliter la communication entre leurs différents produits. C’est notamment le cas de Google avec le Chromecast et d’Amazon avec le Dash Button. A l’heure actuelle, les différentes firmes n’ont pas communiqué sur cette problématique touchant leurs assistants vocaux.

Crédits Photos : Microsoft

A lire sur : Begeek.fr http://www.begeek.fr/alexa-siri-cortana-google-assistant-piratables-ultrasons-249109

Share Button
Posté dans : Domotique, Geek, veille
Tag :
domotique, geek, veille

Articles récents

  • Install mtr sur Mac OSX M1
  • Serveur PTP linux
  • Postfix « message file too big »
  • Suivre sa consommation d’eau jour, semaine, mois, année avec Eedomus et réaliser enfin des économies
  • Comment automatiser et externaliser les sauvegardes de Jeedom sur NAS Synology

Archives

  • février 2022
  • juin 2019
  • juin 2018
  • février 2018
  • janvier 2018
  • novembre 2017
  • octobre 2017
  • septembre 2017
  • août 2017
  • juillet 2017
  • juin 2017
  • mai 2017
  • avril 2017
  • mars 2017
  • février 2017
  • janvier 2017
  • décembre 2016
  • novembre 2016
  • octobre 2016
  • septembre 2016
  • août 2016
  • juillet 2016
  • juin 2016
  • mars 2016
  • février 2016
  • janvier 2016
  • décembre 2015
  • novembre 2015
  • octobre 2015
  • septembre 2015
  • août 2015
  • juillet 2015
  • juin 2015
  • mai 2015
  • avril 2015
  • août 2014
  • juillet 2014
  • juin 2014
  • mai 2014
  • avril 2014
  • mars 2014
  • février 2014
  • janvier 2014

Mots-clés

30ans alf alire android apple bio chine chocolat cloud dolorean domotique espace geek google gopro hubic humour inconnus ios iphone linux m&ms mac macbook maman mediacenter montre ovh parrot pebble plante pub radioshack raid redbull reseau sense Skittles stockage stream surveillance veille video vidéos wood

Catégories

  • 80s
  • Alire
  • Android
  • Apple
  • Bio
  • Chocolat
  • Cloud
  • Domotique
  • Drone
  • Exploit
  • Geek
  • Humour
  • Linux
  • Mediacenter
  • Non classé
  • Reseau
  • Smartphone
  • veille

Copyright © 2025 GreG.