- Para peneliti telah berhasil memanipulasi perangkat rumah pintar dan ponsel pintar dengan Siri, Alexa atau Google Assistant menggunakan laser pointer yang tersedia secara komersial.
- Mereka menggunakan laser untuk menggetarkan membran mikrofon. Ini menciptakan suara yang tidak terdengar oleh manusia – namun dapat didengar oleh Siri dan rekannya.
- Google dan Amazon ingin meninjau temuan tersebut, Apple menolak berkomentar.
- Anda dapat menemukan lebih banyak artikel dari Business Insider di sini.
Melengkapi rumah Anda sendiri dengan perangkat rumah pintar menjadi semakin umum bagi banyak orang. Ini termasuk, antara lain, asisten suara seperti Siri dari Apple, Alexa dari Amazon, atau Asisten Google. Namun, perangkat cerdas juga rentan, seperti yang ditunjukkan oleh eksperimen penelitian dari dua universitas ternama.
Peneliti keamanan Takeshi Sugawara dari Universitas Elektrokomunikasi di Tokyo dan tim dari Universitas Michigan yang dipimpin oleh Profesor Kevin Fu berhasil memanipulasi asisten suara dengan laser yang tersedia secara komersial. Dengan cara ini, mereka memicu tindakan tertentu seperti membuka pintu depan atau pintu garasi.
Para ilmuwan mempublikasikan temuan mereka dalam makalah penelitian pada awal November “Perintah Cahaya: Serangan Injeksi Audio Berbasis Laser pada Sistem yang Dapat Dikontrol Suara” (Jerman: Perintah Cahaya: Serangan Audio Berbasis Laser pada Sistem yang Dikendalikan Suara).
iPhone dapat dikontrol dari jarak sepuluh meter
Perangkat yang diperiksa termasuk Google Home, Home Pod Apple, beberapa model Amazon Echo, dan Portal Speaker Facebook, yang menjalankan Alexa. Selain itu, smartphone dari berbagai merek juga diuji – termasuk iPhone XR, Samsung Galaxy S9, dan Google Pixel 2.
Seperti yang ditemukan oleh tim, semua perangkat yang diperiksa dapat terpengaruh pada tingkat yang berbeda-beda – terkadang bahkan jika jendelanya tertutup. Meskipun speaker Google Home dapat dikontrol dari jarak 110 meter, jarak untuk perangkat ponsel cerdas jauh lebih kecil – untuk iPhone jaraknya sekitar sepuluh meter, untuk perangkat Android kurang dari lima meter.
Selanjutnya dilakukan pengujian sinar laser dengan intensitas berbeda-beda. Misalnya, untuk mempengaruhi Amazon Echo Plus, diperlukan laser dengan kekuatan 2,4 miliwatt, untuk Echo Spot 29 miliwatt, dan untuk Samsung Galaxy S9 diperlukan laser dengan kekuatan minimal 60 miliwatt.
Ponsel pintar dari Apple atau Google juga mempersulit akses dengan perintah bangun khusus yang mengaktifkan pengenalan suara dan dalam beberapa kasus hanya dapat diucapkan dengan suara pemiliknya.
Peneliti menggunakan laser pointer sederhana seharga 12,50 euro
Hal yang sangat berbahaya adalah semakin banyaknya orang yang semakin mempercayai perangkat rumah pintar dan ponsel pintar mereka. Setelah tindakan seperti membuka pintu atau pintu garasi ditautkan ke akun pengguna pengguna, tindakan tersebut pada prinsipnya dapat dilakukan dengan penunjuk laser, serta perintah untuk melakukan pemesanan online yang tidak diinginkan.
Tapi bagaimana mungkin? Laser harus diarahkan ke perangkat selama beraksi. Sinyal listrik yang dihasilkan oleh cahaya laser dapat menyebabkan membran mikrofon bergetar. Getaran tersebut menghasilkan suara yang tidak terdengar oleh manusia, namun dapat diartikan oleh asisten suara sebagai perintah suara.
Untuk percobaan mereka, para ilmuwan menggunakan laser pointer yang tersedia secara komersial, yang harganya antara 12,50 dan 16,50 euro. Namun, untuk menjalankan perintah tertentu, penunjuk laser harus dihubungkan ke penguat audio – yang harganya sekitar 25 euro – dan perangkat yang disebut driver laser, yang biaya tambahannya sekitar 306 euro.
Peneliti merekomendasikan perbaikan pada perangkat keras
Seorang juru bicara Google mengatakan kepada Business Insider: “Kami meninjau makalah penelitian ini dengan cermat. Melindungi pengguna kami sangatlah penting dan kami terus mencari cara untuk meningkatkan keamanan perangkat kami.”
Amazon juga mengeluarkan pernyataan: “Kepercayaan pelanggan adalah prioritas utama kami dan kami menganggap serius keselamatan pelanggan dan produk kami. Kami sedang meninjau investigasi ini dan terus bekerja sama dengan para penulis untuk mempelajari lebih lanjut tentang pekerjaan mereka,” kata juru bicara perusahaan. Apple menolak berkomentar.
Para peneliti menyarankan agar pengguna sistem berbasis suara tidak menempatkannya di dekat jendela sehingga tidak dapat dikontrol dari luar. Mereka menyarankan produsen untuk melakukan perbaikan pada perangkat kerasnya, misalnya penghalang cahaya di sekitar mikrofon dapat mencegah serangan.