音声アシスタントは、音楽の再生などをクライアントと約束するなど、日常の雑用をお手伝いします。音声アシスタントに関連する市場には、 Google^(Google)、Siri、Alexa、Bixbyなどのオプションがたくさんあります。これらのアシスタントは音声コマンドを使用してアクティブ化され、物事を成し遂げます。たとえば、Alexaに任意の曲を再生するように依頼できます。これらのデバイスは、デバイスの所有者に対して乗っ取られて使用される可能性があります。今日は、超音波^(Ultrasound)を使用したサーフィン攻撃^{(Surfing Attacks)}とそれがもたらす潜在的な問題について学びます。

サーフィンアタックとは何ですか？

スマートデバイスには、 Google Home Assistant^{(Google Home Assistant)}、AmazonのAlexa、Appleの^(Apple)Siri、あまり人気のない音声アシスタントなどの音声アシスタントが搭載されています。インターネット^(Internet)のどこにも定義が見つからなかったので、次のように定義します。

“Surfing attacks refer to hijacking of voice assistants using inaudible sounds such as Ultrasound waves, with an intention to access device owners’ data without the knowledge of owner”.

人間の耳は、ある範囲の周波数（20 Hz〜20KHz）の間でのみ音を知覚できることをすでにご存知かもしれません。人間の耳のオーディオスペクトル外のオーディオ信号を送信すると、その人はそれらを聞くことができません。Ultrasoundsと同じです^{(Ultrasounds)}。人間の耳の知覚を超えて。

悪者たちは、音声コマンドを使用するスマートフォンやスマートホームなどのデバイスを乗っ取るために超音波を使い始めました。^(Ultrasound)超音波^(Ultrasound)の周波数でのこれらの音声コマンドは、人間の知覚を超えています。これにより、ハッカーはサウンドアシスタントの助けを借りて、必要な情報（音声起動のスマートデバイスに保存されている）を取得できます。彼らはこの目的のために聞こえない音を使用します。

サーフィン攻撃の場合、ハッカーは音声アシスタントを使用してスマートデバイスを制御するためにスマートデバイスの視界にいる必要はありません。たとえば、iPhoneがテーブルに設置されている場合、人々は音声が空中で動き回ることができると想定しているため、音声コマンドが空中を通過すると、ハッカーに気付くことができます。しかし、そうではありません。なぜなら、音声波は伝搬するために導体だけを必要とするからです。

^(Know)固体のアーティファクトも、振動できる限り、音声の伝播に役立つ可能性があることを知っておいてください。木でできたテーブルはまだ声の波を木に通すことができます。これらは、ターゲットユーザーのスマートフォンやGoogleHomeやAlexaなどの音声アシスタントを利用するその他のスマートデバイスで違法に物事を行うためのコマンドとして使用されている超音波^(Ultrasound)です。

読む^(Read)：パスワードスプレー攻撃^{(Password Spray Attack)}とは何ですか？

サーフィンアタックはどのように機能しますか？

機械が保管されている表面を通過できる非可聴超音波を使用します。たとえば、電話が木製のテーブルの上にある場合、彼らがする必要があるのは、サーフィン攻撃のために超音波を送ることができるマシンをテーブルに取り付けることだけです。

実際には、デバイスは被害者のテーブルまたは被害者が音声アシスタントを置くために使用している表面に取り付けられています。このデバイスは、被害者が何も疑わないように、最初にスマートアシスタントの音量を下げます。コマンドはテーブルに接続されたデバイスを介して送信され、コマンドへの応答も同じマシンまたは離れた場所にある可能性のある他の何かによって収集されます。

たとえば、「アレクサ、今受け取った^(Alexa)SMSを読んでください」というコマンドが表示される場合があります。このコマンドは、部屋にいる人には聞こえません。Alexaは^(Alexa)OTP（ワンタイムパスワード）を含むSMSを非常に低い音声で読み上げます。この応答は、ハイジャックデバイスによって再度キャプチャされ、ハッカーが望む場所に送信されます。

このような攻撃はサーフィン攻撃^(Attacks)と呼ばれます。技術者でなくてもこの問題を理解できるように、記事からすべての専門用語を削除しようとしました。高度な読書のために、ここにそれをよりよく説明する研究論文へのリンクがあります。^{(a link to a research paper)}

次を読む^{(Read next)}：Living Off The Land攻撃とは何^{(What are Living Off The Land attacks)}ですか？

Surfing Attacks: Hijack Siri, Alexa, Google, Bixby with Ultrasound Waves

Voice Asѕistants help you with daily chores – be it making аn appointment with a client to playing music and more. The market related to voice assistants is full of optіons: Google, Siri, Alexa, and Bixby. These аssistants are activated using voice commands and get things done. For example, you can ask Alexa tо play some songs of yoυr choice. These deviceѕ can be hijacked and usеd against the оwner of the device. Today, we wіll learn аbout Surfing Attacks using Ultrasound waves and the potential problems it poses.

What is a Surfing Attack?

Smart devices are equipped with voice assistants such as Google Home Assistant, Alexa from Amazon, Siri from Apple, and some not-so-popular voice assistants. I could not find any definition anywhere on the Internet, so I define it as follows:

“Surfing attacks refer to hijacking of voice assistants using inaudible sounds such as Ultrasound waves, with an intention to access device owners’ data without the knowledge of owner”.

You might already know that human ears can perceive sounds only between a range of frequencies (20 Hz to 20KHz. If anyone sends audio signals that fall outside the audio spectrum of human ears, the person cannot hear them. Same with Ultrasounds. The frequency is beyond the perception of human ears.

The bad guys started using Ultrasound waves to hijack devices such as smartphones and smart homes, that use voice commands. These voice commands at the frequency of Ultrasound waves are beyond human perception. That allows hackers to obtain the information they want (which is stored in the voice-activated smart devices), with the help of the sound assistants. They use inaudible sounds for this end.

For surfing attacks, hackers need not be in the line of sight of the smart device to control it using voice assistants. For example, if an iPhone is set on the table, people assume that voice can move around in the air so if voice command comes through the air, they can notice the hackers. But it is not so because voice waves need just a conductor to propagate.

Know that solid artifacts too can help voice propagate as long as they can vibrate. A table made up of wood can still pass voice waves through the wood. These are the Ultrasound waves being used as commands to get things done illegally on the target users’ smartphones or other smart devices that make use of voice assistants such as Google Home or Alexa.

Read: What is a Password Spray Attack?

How do Surfing Attacks work?

Using inaudible ultrasound waves that can travel through the surface where the machines are kept. For example, if the phone is on a wooden table, all they need to do is to attach a machine to the table that can send ultrasound waves for surfing attack.

Actually, a device is attached to the victim’s table or whatever surface he or she is using to rest the voice assistant on. This device first turns down the volume of smart assistants so that the victims don’t suspect anything. The command comes via the device attached to the table and the response to command too is collected by the same machine or something else that may be at a remote place.

For example, a command may be given saying, “Alexa, please read the SMS I just got”. This command is inaudible to people in the room. Alexa reads out the SMS containing OTP (one-time password) in an extremely low voice. This response is again captured by the hijacking device and sent to wherever the hackers want.

Such attacks are called Surfing Attacks. I have tried to remove all technical words from the article so that even a non-techie can understand this problem. For advanced reading, here is a link to a research paper that explains it better.

Read next: What are Living Off The Land attacks?

Related posts

• Siri、Googleアシスタント、Cortana –3つのデジタルアシスタントを比較

• AlexaとGoogleHomeで動作する2019年の最高のスマートプラグ

• Shodanはインターネット接続機器用のsearch engineです

• ThingsのInternet（IoT） - よくある質問（FAQ）

• 誰がIoT Dataを所有していますか？ Manufacturer、End User、またはいくつかのサードパーティの？

• Google ChromeのWebブラウザのCreate and Delete Profilesの方法

• Text BoxをGoogle Docsに挿入する方法

• Default Print SettingsをGoogle Chromeで変更する方法

• Google Chromeは反応しない、Relaunch

• 数分でGoogle DocsでDrop Capを作成する方法

• Google Driveビデオは遊んでいない、またはblank screenを表示しています

• 生産性を向上させるためのアドオンをGoogle Sheetsアドオン

• Google ChromeのBrowser CloseのDestroy Profileの方法

• デフォルト設定でRaspberry Pi moduleを設定する方法

• Fix Google Docs Spellcheckが正しく機能していない

• どのようなWebページでGoogle Calendarをカスタマイズして埋め込む方法について説明します

• ThingsのInternetとは何ですか - SkyNetの紹介！

• browser errorが発生しました - ChromeのGoogle Docs

• Google Calendarで複数のTime Zonesを追加して使用する方法

• Google Earthを使用してChrome browser