חוקרים באוניברסיטת מישיגן ובאוניברסיטה לתקשורת אלקטרונית בטוקיו גילו שמיקרופונים במכשירים חכמים מגיבים לקרני אור שמכוונות ישירות עליהם ממש כמו שהם מגיבים לקול. זו נקודת תורפה מפתיעה שמאפשרת לתוקף להשתלט בסודיות, עם כלי עזר שעולה רק כמה עשרות שקלים, על מכשירים בעלי יכולת שליטה קולית.
"אפשר לגרום למיקרופונים להגיב לאור כאילו הוא קול", הסביר למגזין Wired טקשי סוגווארה, ממובילי המחקר. "כל מה שפועל בפקודת קול יפעל בפקודת אור". מכיוון שמערכות רבות שעובדות עם פקודות קול אינן דורשות אימות, תוקף לא יהיה זקוק לסיסמה או קוד סודי כדי להשתלט על מכשיר בעזרת קרן לייזר; הוא רק יצטרך להיות בקו הראייה של המכשיר.
במאמר פירטו החוקרים כיצד להפעיל רמקולים חכמים, טאבלטים וטלפונים בלי להיות באותו בניין, רק דרך הפניית לייזר לכיוונם. באחד המקרים הם השתלטו על מכשיר "גוגל הום" בקומה הרביעית בבניין משרדים, מראש מגדל הפעמונים באוניברסיטת מישיגן – יותר מ־200 מטר משם.
לדבריהם, אפשר להורות לעוזרות הקוליות לקנות דברים ברשת, להפעיל מתגים חכמים בבתים ועוד. "ברגע שתוקף משתלט על עוזר קולי, מערכות אחרות יכולות להיות נתונות למניפולציות שלו", נכתב בפירוט המחקר באתר אוניברסיטת מישיגן. "כולל גישה לחשבונות מסחר, לכרטיסי אשראי ואפילו למכשור רפואי".
החוקרים בחנו את השיטה במשך שבעה חודשים, ותקפו מכשירים בהצלחה באמצעות סמני לייזר רגילים, עדשות צילום למרחוק ואפילו פנס. החוקרים לא היו בטוחים בדיוק מדוע המיקרופונים מגיבים לאור כמו שהם מגיבים לקול; הם השאירו את המחקר העתידי לחוקרי פיזיקה. הם התריעו בפני גוגל, אמזון, אפל, טסלה ופורד על נקודת התורפה.
דוברי גוגל ואמזון אמרו כי החברות בוחנות את המחקר ואת השלכותיו על אבטחת מוצריהן אך אמרו כי הסיכון לצרכנים מוגבל. דוברת אמזון ציינה כי לקוחות יכולים להגן על מוצרים המותאמים לאלקסה באמצעות קוד סודי, או להשתמש בלחצן ההשתקה כדי לנתק את המיקרופון.
לפי החוקרים, אין מקרים ידועים של פריצה למכשיר בפקודות אור, אך ביטול התופעה ידרוש תכנון מחודש של מרבית המיקרופונים. יש לציין שיש כמה מגבלות למתקפה כזו: רוב הלייזרים נראים לעין, ואפשר להבחין בהם בקלות. התקני פיקוד קולי בדרך כלל נותנים גם תשובות קוליות, אך תוקף יכול להנמיך את עוצמת הקול של המכשיר כדי להפעיל אותו בלי להתגלות.
לעת עתה, הדרך הבטוחה היחידה להתגונן מפני מתקפה פוטנציאלית היא להרחיק את המכשירים מן החלונות, הרחק מעיניים ומקרני לייזר סקרניות.
