Skip to main content

Los ataques ultrasónicos están creando caos en los asistentes de voz

Un nuevo tipo de ataque está en ciernes en la industria tecnológica, se trata de NUIT, o ataque ultrasónicos, troyanos inaudibles de ultrasonido cercano, que pueden explotar vulnerabilidades en dispositivos IoT equipados con micrófono y asistentes de voz como Apple Siri, Google Assistant y Microsoft Cortana. Los ataques no pueden ser escuchados por los humanos, pero pueden convertir efectivamente los dispositivos inteligentes en dispositivos potencialmente maliciosos.

Sin embargo, por ahora los virus han sido creados por investigadores de la Universidad de Texas, San Antonio, y la Universidad de Colorado y se mostrarán en el próximo 32º Simposio de Seguridad USENIX, del 9 al 11 de agosto, en Anaheim, California. El equipo de investigación proporcionó una demostración preliminar a The Register, mostrando dos ataques separados: NUIT-1 y NUIT-2.

Imagen utilizada con permiso del titular de los derechos de autor

El primero envía señales de ultrasonido cercano a un altavoz inteligente para comprometer el micrófono y el asistente de voz en el mismo dispositivo. El segundo explota el altavoz de una víctima para atacar el micrófono y el asistente de voz en un dispositivo diferente.

Los ataques NUIT funcionan modulando los comandos de voz en señales casi ultrasónicas, que el oído humano no puede detectar, pero los asistentes de voz sí.

Los investigadores pudieron controlar el volumen de un iPhone con una instrucción silenciosa de menos de 77 ms («habla el seis por ciento») para reducir el volumen del teléfono inteligente al 6%. Una segunda instrucción silenciosa («abre la puerta») les permitió usar Siri para abrir la puerta principal de la víctima a través de la aplicación Home de Apple.

El ataque NUIT-2 envía señales ultrasónicas integradas a través de una teleconferencia como una reunión de Zoom. Este vector permite a los hackers explotar un teléfono cercano de forma remota. Los ataques NUIT-2 no tienen la ventana de tiempo de 77 ms, lo que permite a los investigadores probar comandos más complejos.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Cómo usar el asistente Amazon Alexa en tu teléfono
Cómo usar el asistente Amazon Alexa en tu teléfono.

La famosa Asistente Virtual de Amazon cada día puede hacer más y más cosas, y no es raro escuchar su voz en robots y aspiradoras, sin mencionar miles de aplicaciones de terceros que la usan para activarse con el reconocimiento de voz. Y aunque estas funciones de búsqueda por voz alguna vez se limitaron a unos pocos teléfonos, la aplicación de Alexa ahora habita en muchos dispositivos Android y iPhones. Si no sabes cómo activarla, en esta guía te lo explicamos.

También te podría interesar saber qué es Alexa y qué puede hacer por ti, cómo configurar un perfl de voz en Alexa o también algunas de las preguntas más raras y divertidas que le puedes haccer a Alexa.
Cómo configurar Alexa en Android o iPhone

Leer más
Investigación: los resultados de Google están cada día peor
actualizar google one pesadilla shot of a young man using laptop with an angry face projected onto the screen

Las búsquedas y resultados de Google están empeorando, es lo que dice una ardua investigación de académicos de las universidades de Leipzig y Bauhaus y el Centro de Análisis de Datos Escalables e Inteligencia Artificial.

Y según los investigadores, uno de los principales responsables es el SEO.

Leer más
Las 17 funciones que eliminará el Asistente de Google
Celular utilizando Google Assistant a manos libres.

Desde febrero de 2024, el Asistente de Google dirá adiós a al menos 17 funciones que están subutilizadas, en la transición además a lo que será el nuevo motor guía de Android: Google Bard.

Al eliminar las capacidades "infrautilizadas", Google dice que está "priorizando las experiencias que te gustan e invirtiendo en la tecnología subyacente para hacerlas aún mejores". La compañía reitera que "continuará haciendo que el Asistente de Google sea más útil".

Leer más