{"id":20963,"date":"2020-01-28T20:19:13","date_gmt":"2020-01-28T18:19:13","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=20963"},"modified":"2020-01-28T20:19:13","modified_gmt":"2020-01-28T18:19:13","slug":"curious-mems-vulnerabilities","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/curious-mems-vulnerabilities\/20963\/","title":{"rendered":"Las curiosas vulnerabilidades de los MEMS"},"content":{"rendered":"

Los dispositivos digitales ahora cuentan con \u201c\u00f3rganos sensoriales\u201d para ayudarles a interactuar con el mundo f\u00edsico. Por una parte, esto resulta muy c\u00f3modo para los usuarios. Pero, por otra, genera nuevas amenazas<\/a> que a menudo resultan absolutamente inesperadas. Aunque los sensores electr\u00f3nicos son similares funcionalmente a sus an\u00e1logos humanos, en t\u00e9rminos de dise\u00f1o y capacidades siguen siendo muy diferentes y los dise\u00f1adores no siempre tienen en cuenta esas diferencias.<\/p>\n

Piensa, por ejemplo, en los comandos ultras\u00f3nicos<\/a>, imperceptibles para los seres humanos, pero que los asistentes de voz escuchan y obedecen. Bueno, hackear<\/em> un asistente que responde a la voz con ayuda del sonido<\/em>, aunque este sea imperceptible para los humanos, es cuando menos bastante predecible. Pero \u00bfy la luz<\/em>?<\/p>\n

Escuchar la luz: los micr\u00f3fonos MEMS y sus fallos t\u00e9cnicos<\/h3>\n

Si un comando de voz se transforma en el parpadeo de un rayo l\u00e1ser dirigido contra el micr\u00f3fono de un asistente de voz, este lo detectar\u00e1 y obedecer\u00e1 la orden. Fueron los investigadores de la Universidad de Comunicaciones Electr\u00f3nicas (Chofu, Jap\u00f3n) y la Universidad de Michigan los que lo descubrieron. Insertaron comandos en los gadgets<\/em><\/a> a una distancia de varias decenas de metros. La \u00fanica condici\u00f3n necesaria era la visibilidad directa entre la fuente del rayo l\u00e1ser y el micr\u00f3fono.<\/p>\n

Los investigadores probaron el ataque con rayo l\u00e1ser<\/a> en altavoces inteligentes, smartphones<\/em>, tablets<\/em> y otros dispositivos que funcionan con Alexa de Amazon, Siri de Apple o el Asistente de Google. El truco funcion\u00f3 en todos, pero la distancia en la cual el micr\u00f3fono detectaba la se\u00f1al vari\u00f3 de los 5 a los 110 metros. En teor\u00eda, el alcance se puede aumentar con un l\u00e1ser lo bastante potente y una lente adecuada.<\/p>\n

El v\u00eddeo a continuaci\u00f3n (como ilustraci\u00f3n de lo que se puede lograr con este m\u00e9todo) muestra c\u00f3mo los investigadores enga\u00f1an al altavoz inteligente de Google Home para que abra la puerta del garaje del edificio contiguo.<\/p>\n