Apakah perintah rahasia Alexa, Siri, dan Asisten bersembunyi di dalam musik?
Pada 1970-an dan 1980-an orang-orang Kristen fundamentalis yang penuh kasih menuduh Led Zeppelin menyembunyikan pesan-pesan Satantic dalam lagu Stairway To Heaven. Ini, tentu saja, di mana hanya terdengar saat trek dimainkan mundur.
Kehebohan "backmasking", yang menyebabkan penghancuran massal dan pembakaran rekaman di gereja, terdengar sangat konyol akhir-akhir ini (seperti yang mungkin terjadi kemudian).
Namun, empat dekade kemudian, kami bisa berada dalam performa yang berulang.
Maju cepat ke 2018 dan penelitian yang mengklaim musik dapat menyembunyikan perintah rahasia ke asisten pribadi yang dikendalikan suara dalam perangkat kami yang terhubung.
Para peneliti di University of California, Berkeley dapat mengaktifkan asisten AI di smartphone dan speaker pintar, mendorong mereka untuk membuka situs web atau menghubungi nomor telepon.
Yang mengkhawatirkan, para siswa mengatakan pelaku kejahatan dapat menggunakan pesan yang disembunyikan di dalam musik untuk membuka kunci pintu, mengakses akun, atau menambahkan item ke daftar belanja.
Terkait: Asisten Google vs Amazon Alexa
Makalah penelitian baru melihat bagaimana perintah dapat disematkan ke dalam musik atau rekaman teks lisan, untuk memanipulasi asisten yang selalu mendengarkan seperti Siri, Alexa dan Google Assistant.
Perintah tersebut tidak dapat dilihat oleh manusia, tetapi akan dimakan oleh pengeras suara Echo atau Home, saran penelitian.
"Kami ingin melihat apakah kami dapat membuatnya lebih tersembunyi," kata mahasiswa keamanan komputer PhD Nicholas Carlini. “Asumsi saya adalah bahwa orang jahat telah mempekerjakan orang untuk melakukan apa yang saya lakukan.”
Para peneliti memfokuskan pekerjaan mereka pada bagaimana manusia dan mesin mengenali ucapan secara berbeda.
Mereka dapat menjalankan perintah "Ok Google, jelajahi evil.com" dalam frasa yang diucapkan "tanpa kumpulan data, artikel tidak berguna".
Itu juga dapat menyematkan perintah yang sama dalam empat segmen detik dari Requiem Verdi.
Anda dapat mendengar file audio di Situs Carlini. Mencoba sekuat tenaga, kami tidak dapat membedakannya.
SEBUAH Waktu New York laporan menjelaskan cara kerjanya:
“Dengan serangan audio, para peneliti memanfaatkan celah antara pengenalan suara manusia dan mesin. Sistem pengenalan ucapan biasanya menerjemahkan setiap suara menjadi sebuah huruf, yang akhirnya menyusunnya menjadi kata dan frasa. Dengan membuat sedikit perubahan pada file audio, peneliti dapat membatalkan suara yang seharusnya digunakan oleh sistem pengenalan suara untuk mendengar dan menggantinya dengan suara yang akan ditranskripsikan secara berbeda oleh mesin sementara hampir tidak terdeteksi oleh manusia telinga."
Dengan pemikiran ini, pelaku kesalahan berpotensi memutar musik dalam 'jarak pendengaran' mikrofon Google Home untuk memerintahkannya agar mendapatkan akses melalui kunci pintu pintar Anda.
Amazon memberi tahu NYT bahwa mengambil langkah-langkah untuk menjaga keamanan Alexa, sementara Google mengatakan Asisten memiliki fitur yang dapat mengurangi perintah yang tidak dapat dilihat oleh manusia. Apple menunjukkan bahwa HomePod tidak dapat melakukan hal-hal seperti membuka pintu, sementara iPhone harus tidak terkunci untuk menjalankan perintah Siri tertentu.
Carlini menambahkan: "Kami ingin menunjukkan bahwa itu mungkin dan kemudian berharap orang lain akan berkata, 'Oke, ini mungkin, sekarang mari kita coba dan perbaiki.'"
Apakah Anda mematikan mikrofon di speaker smarty saat kita berbicara? Atau apakah ini terdengar tidak masuk akal? Kirimi kami baris @TrustedReviews di Twitter
