Amazon Alexa ovozli buyruqlarini ushlab qolish uchun hujum taqdim etildi.

Squatting mahorati gomofonlardan foydalanishni o’z ichiga oladi – har xil yoziladigan, ammo bir xil talaffuz qilinadigan so’zlar.

Illinoys universitetining Urbana-Champaign (AQSh) tadqiqotchilarining fikriga ko’ra, Internet of Things (IoT) qurilmalaridagi ovozni aniqlash tizimlari kiberjinoyatchilar tomonidan noto’g’ri ishlatilishi mumkin. O’tgan oy Baltimordagi USENIX xavfsizlik simpoziumida tadqiqotchilar hozirda faqat Amazon Alexa platformasida ishlaydigan «skill squatting» deb nomlangan hujumni taqdim etishdi. Usul gomofonlardan – turlicha yoziladigan va turli ma’nolarga ega, ammo bir xil talaffuz qilinadigan so’zlardan (masalan, «fruit» va «raft») foydalanishni o’z ichiga oladi. Tadqiqotchilarning fikriga ko’ra, firibgarlar talaffuzdagi o’xshashliklardan foydalanib, virtual yordamchilar foydalanuvchilariga fishing hujumlarini amalga oshirishlari mumkin.

Uchinchi tomon kompaniyalari Amazon Echo aqlli karnayi bilan ovozni integratsiya qilish uchun Alexa Skills Kitdan foydalanadilar. Tadqiqotchilar ba’zi ishlab chiquvchilar o’z ilovalariga (Skills deb ataladi) mavjud nomlarga o’xshash nomlar berishlarini aniqladilar, masalan, Fish Facts va Phish Facts. Birinchisi foydalanuvchilarga baliq haqida tasodifiy ma’lumotlarni aytib beradi, ikkinchisi esa Vermont murabbo ishlab chiqaruvchisi haqida ma’lumot beradi. Bu o’xshashlik shunchaki tasodifiy, ammo boshqalari juda qasddan qilingan. Bunday misollardan biri Cat Facts tovushini taqlid qiluvchi Cat Faxdir.

2017-yilda Amazon oʻz kutubxonasidagi barcha koʻnikmalarga sukut boʻyicha ovozli buyruqlar orqali kirish imkonini berdi. Barcha koʻnikmalarni foydalanuvchi kutubxonasiga ovoz yordamida oʻrnatish mumkin. Tadqiqotchilarning fikriga koʻra, tajovuzkorlar qonuniy koʻnikmalar uchun ovozli buyruqlarni ushlab qoladigan va foydalanuvchilarni maxfiy maʼlumotlarni oshkor qilishga undaydigan koʻnikmalarni yaratishlari mumkin.