😬 Ультразвуковой троян.
Ваши "умные устройства" (Alexa, Яндекс.Станция, Apple HomePod и т.д.), а также виртуальные ассистенты могут быть подвержены новому классу уязвимостей — ультразвуковому неслышимому трояну (NUIT).
Атаки NUIT подразумевают использование неслышимых для человека ультразвуковых сигналов с целью внедрения вредоносных команд в аудиозаписи, которые затем могут быть распознаны и выполнены системой голосового управления. Злоумышленники могут использовать атаки NUIT для выполнения несанкционированных команд: активация или отключение телефона, изменение настроек, перехват конфиденциальной информации или даже осуществление физических действий (например, открытие входных дверей при наличии системы "умного дома").
В отличие от других атак, NUIT используют динамики жертвы для атаки на микрофоны и связанные с ними системы голосового управления.
Технология голосового управления относительно нова, поэтому системы безопасности таких устройств еще не идеальны. Атаки NUIT могут быть реализованы, например, через приложения или веб-сайты, содержащие аудиофайлы с соответствующими троянами.