Araştırmacılar hackerların ses kumandalı cihazları hedef alabileceği ‘SurfingAttack’ adını verdikleri yeni bir yöntem keşfetti.
Bu yönteme göre ultrasonik ses dalgaları kullanılarak kurbanın haberi olmadan cihazlara “insan kulağının duyamadığı” farklı komutlar verilebiliyor. Saldırı yöntemi sayesinde ses kumandalı cihaz ile hacker arasında uzak bir mesafede ve görüş alanına girmeye gerek kalmadan etkileşimi sağlamak için masa gibi katı materyallerdeki akustik iletimin benzersiz özelliklerinden yararlanılıyor. Bunu yapmak, saldırgana ses asistanlarını kullanarak cihazla etkileşime geçme, SMS ile gelen iki faktörlü kimlik doğrulama kodlarını ele geçirme ve hatta sahte aramalar yapma imkanı veriyor. Araştırma Michigan Üniversitesi, St. Louis Washington Üniversitesi, Çin Bilimler Akademisi ve Nebraska-Lincoln üniversitelerinden bir grup akademisyen tarafından yayınlandı. Araştırmanın sonucu 24 Şubat’ta San Diego’da düzenlenen Network & Dağıtılmış Sistem Güvenliği Sempozyumu’nda açıklandı.
SurfingAttack nasıl çalışıyor?
Ses asistanı kumandalı cihazların çoğunda standart olarak bulunan MEMS mikrofonları diyafram adı verilen küçük gömme parçalar içeriyor. Bu bölüm ses ya da ışık dalgaları ile temas ettiğinde bir elektrik sinyaline dönüşüyor ve daha sonra bu deşifre edilerek gerçek komutlara dönüştürülüyor. Yeni saldırı, insan kulağının duyamayacağı yüksek frekanslı ses dalgaları olan kötü amaçlı ultrasonik sinyalleri yaymak için MEMS mikrofon devrelerinin doğrusal olmayan yapısından faydalanıyor. Bunu yaparken de bir masa yüzeyine eklenmiş 5 dolarlık kristal güç çeviriciyi kullanıyor. Dahası, saldırılar yaklaşık 10 metre mesafeden gerçekleştirilebiliyor.
Saldırıyı kurbandan gizlemek için araştırmacılar daha sonra cihazın ses düzeyini sesli yanıtları fark edilmez hale getirecek kadar düşük ayarlamak için yönlendirilmiş bir ultrasonik dalga yayınladılar, bu sırada asistandan gelen sesli yanıtları kaydedebilen masanın altında kurbanın cihazına yakın bir yere yerleştirilen bir dinleme cihazı kullanıldı.
Kurulum yapıldıktan sonra, saldırgan yalnızca sesli asistanları etkinleştirebilmekle (“OK Google” ya da “Hey Siri” gibi ifadeleri kullanarak) kalmaz ayrıca tamamı cihazları kontrol etmek için masa boyunca yayılabilen ultrasonik güdümlü dalga sinyalleri şeklinde iletilen sesli yanıt sistemlerini kullanarak saldırı komutları (Mesajlarımı oku, Sam’i ara gibi) oluşturabilir.
SurfingAttack sesli asistan kullanan Google Pixel, Apple iPhone, Samsung Galaxy S9, and Xiaomi Mi 8 gibi bir çok cihazda test edildi ve her birinin ultrasonik dalga saldırılarına açık olduğu belirlendi. Ayrıca yöntemin metal, cam, ahşap fark etmeksizin farklı masa yüzeylerinde de işe yaradığı anlaşıldı.
Siber Bülten abone listesine kaydolmak için formu doldurunuz
Siri’nin yaratıcılarından Tom Gruber, Nisan 2017’deki Ted konuşmasında yapay zeka ile insan işbirliğinin bir hümanistik yapay zeka yaratması halinde, bu durumun sosyal hayatımıza, hafızamıza nasıl etki edeceğinden bahsediyor.
İnsan- Makine İşbirliği
Gruber, endişe verici Hollywood filmlerinin aksine, yapay zekanın amacının makine zekası vasıtasıyla insanı güçlendirmek olduğunu söylüyor. Makine zekası geliştikçe biz de gelişiyoruz. Gruber buna “hümanistik yapay zeka” diyor.
Bu yapay zekanın insan hayatını değiştirici özellikleri var. Siri’yi düşünelim, akıllı bir yazılım olmasının ötesinde bizi ne kadar etkiliyor olabilir? Görme engelli, el ve ayakları tutmayan biri Siri sayesinde sosyal hayatını geliştirebilir. Bakıcılarına bağlı olmadan telefonlarına, e-postalarına cevap verebilir. İronik bir şekilde, bu insanın yapay zekayla olan ilişkisi onun gerçek insanlarla iletişim kurmasını sağlıyor. İşte bu hümanistik yapay zekadır.
Gruber başka bir örnekle devam ediyor: Kanser teşhisi. Kanser araştırmalarındaki patoloji örnekleri üzerinde sınıflandırma yapmak için yapay zeka kullanılıyor. Bu sınıflandırıcılar resimlere bakarak verilen örneğin kanser olup olmadığını söylüyor. Şaşırtıcı bir şekilde bu yapay zeka %92.5 doğru sonuç veriyor ancak bu bir insan kadar iyi değil. Çünkü insanın buradaki başarısı %96.6. Fakat makine ve insan yeteneği birleştiğinde bu oran %99.5’e ulaşıyor. Hangi aracın daha iyi sınıflandırabildiği değil, burada önemli olan makine ve insan yeteneklerinin birleşmesinden insanüstü bir performansın çıkmasıdır. İşte bu da hümanistik yapay zekadır, diyor Gruber.
Tasarımla ilgili bir başka örnekte ise şunlardan bahsediyor: Bir drone tasarlayacaksınız, tüm verileri girdiniz, performans analizi yaptınız, bu size sadece 1 tane tasarım verir. Bu araçları bir yapay zekaya verirseniz size binlerce tasarım sunar. Makine tüm olasılıklar bunlar der ve mühendis tasarımın amacına en uygun olanını seçer. Bu da insan- makine işbirliğinin bizi en iyi sonuca ulaştırabileceğini gösteriyor.
Hafıza ve Yapay Zeka
Makinelerimizi ne kadar becerikli yapabiliriz yerine, makineler bizi ne kadar geliştirebilir sorusuna bakalım. Hafızayı örnek alalım, hafıza insan zekasının temelidir. Ancak insan zekasının eksik yönleri vardır. Detayları hatırlamada zorlanırız ya da zamanla hafızamız zayıflar. Peki bilgisayar hafızası kadar iyi bir hafızamız olsa? Tanıştığımız herkesi isim ve aile bilgileriyle hatırlasak… Ya da yapay zeka okumak istediğimiz kitapları önceden okumuş, dinlemek istediğimiz müzikleri önceden dinlemiş olsa bu birçok şeye erişimimizi kolaylaştırırdı. Bunun yeni bağlantılar kurmak, yeni fikirler üretmek üzerine olan etkisini düşünün. Peki ya bedenimize ne olurdu? Yediğimiz her yemeğin etkisini hatırlasak nasıl olurdu mesela? Bizi iyi hissettiren ya da sağlıklı tutan şeylerle ilgili kendi verilerimize göre kendi bilimimizi yaratabilirdik. Gruber, bunun alerjik ve kronik hastalıklar üzerine olan etkisini düşünün diyor. Kişisel hafıza, özel bir hafızadır, saklanacak şeyleri biz seçeriz. Bunu güvende tutmak çok önemlidir. Alzheirmer hastalarını düşünün, güçlendirilmiş bir hafıza, saygın ve ilişki kurulabilen bir hayatın anahtarı olacaktır.
Yapay Zeka Rönesansının Ortasındayız
Bugün yapay zekayı başarılı kılan şey kapsamlı veri kullanabilirliğidir. Bu güçlü teknolojiyi nasıl kullanmamız gerektiği konusunda seçim yapabiliriz. Yapay zekayı bizi güçlendirip bizimle işbirliği yapması, bilişsel sınırlarımızı aşıp istediğimiz şeyi daha iyi yapmamıza yardım etmesi için kullanabiliriz. Makinelere zeka kazandırmanın yeni yollarını buldukça bu bilgileri dünyadaki tüm yapay zeka asistanlarına ve sonuçta bunu koşulsuz bir şekilde herkese dağıtabiliriz. Bu yüzden makine zekası geliştikçe biz de gelişiriz.
Siber Bülten abone listesine kaydolmak için formu doldurunuz
