Il Disinformatico: Google Home

Visualizzazione post con etichetta Google Home. Mostra tutti i post

2019/11/08

Cancellare la cronologia di un assistente vocale

Gli assistenti vocali memorizzano quello che diciamo loro: le nostre parole non svaniscono nel nulla ma vengono conservate. Sappiamo che questi assistenti spesso si attivano spontaneamente, senza che li abbiamo invocati, per cui spesso captano e registrano pezzi di conversazioni intime che non avevamo intenzione di condividere con Google, Apple, Amazon, Facebook o Microsoft.

Se volete riesaminare quello che hanno archiviato su di voi questi assistenti ed eventualmente cancellarlo, questo articolo di Gizmodo contiene le istruzioni dettagliate (in inglese, ma facilmente deducibili in italiano) su come procedere con quasi tutti questi assistenti vocali.

Per l’Assistente Google, per esempio, bisogna entrare nel proprio account Google visitando myaccount.google.com e cliccare su Dati e personalizzazione - Utilizza gestione attività.

Per riesaminare tutte le cose dette volontariamente o involontariamente all’Assistente, cliccate su Gestisci attività e poi su Filtra per data e prodotto. Scegliete Assistente e poi Applica.
In Utilizza gestione attività potete disattivare l’opzione Includi registrazioni vocali e audio per cancellare tutte le registrazioni vocali acquisite e cliccare su Gestisci attività e poi su Scegli di eliminare automaticamente. A questo punto potrete scegliere se eliminare tutto automaticamente dopo tre o diciotto mesi.

Invece per cancellare la cronologia vocale di Siri sui vari dispositivi (iPhone, iPad, iPod touch, Apple Watch, Apple TV, HomePod e Mac) bisogna seguire una procedura distinta per ogni singolo dispositivo.

Amazon Alexa, invece, è gestibile entrando nel proprio account Amazon, scegliendo Account e liste e poi Contenuti e dispositivi - Privacy di Alexa e Rivedi la cronologia voce. Scegliendo Intera cronologia come intervallo di date compare la possibilità di rivedere o eliminare tutto. Fra l’altro, esiste anche una scorciatoia: se si abilita in questa pagina l’opzione Abilita l'eliminazione tramite comando vocale, potete eliminare una registrazione dicendo "Alexa, elimina quello che ho appena detto" oppure eliminare tutte quelle del giorno dicendo "Alexa, elimina tutto quello che ho detto oggi."

Attivare un assistente vocale di nascosto con un laser

Siri, Alexa, Facebook Portal e Google Home, i popolari assistenti vocali, sono vulnerabili a un attacco che sembra preso di peso da un film di fantascienza: è sufficiente puntare un raggio laser modulato (anche invisibile, se negli infrarossi) su un punto preciso dei dispositivi che incorporano questi assistenti per prenderne il controllo e impartire comandi vocali silenziosi e potenzialmente pericolosi, come “acquista questo prodotto” oppure “spegni tutte le luci e sblocca la porta d’ingresso”.

Il punto preciso da colpire corrisponde ai microfoni incorporati in questi assistenti. Questi microfoni, realizzati in tecnologia MEMS (sta per Micro-ElectroMechanical Systems), sono misteriosamente sensibili alla luce laser.

I ricercatori, composti da esperti in Giappone (University of Electro-Communications, Tokyo) e presso la University of Michigan, hanno dimostrato di essere in grado di prendere il controllo di questi assistenti anche attraverso una finestra e persino stando in un altro edificio a 70 metri di distanza dal bersaglio.

L’attrezzatura necessaria non è particolarmente complicata o costosa, e l’unica difesa attualmente disponibile è piazzare i propri assistenti vocali lontano da qualunque finestra che dia sull’esterno. Oppure fare direttamente a meno di questi assistenti.

L’attacco è particolarmente interessante non solo per la sua modalità da film, ma anche perché scavalca uno dei limiti finora presenti negli attacchi informatici a questi dispositivi, ossia la necessità per il malfattore di introdursi in casa per poterli usare in modo improprio.

Gli assistenti vocali, infatti, sono concepiti per avere la massima facilità d’uso, per cui rispondono a qualunque voce e non chiedono quasi mai password di conferma prima di eseguire i comandi. Ma i loro microfoni hanno una portata che si limita al volume dell’abitazione, per cui normalmente questa assenza di protezioni non è un problema, salvo che il “malfattore” sia un membro della famiglia (un bambino, per esempio) oppure una persona invitata in casa.

Con questa tecnica, denominata Light Commands, questo limite non c’è più. I dettagli sono raccontati presso LightCommands.com.

Fonte aggiuntiva: Ars Technica.

2019/10/25

Come rubare password con Alexa o Google Home

Caso mai servissero altri promemoria che installarsi in casa o in ufficio un microfono aperto e connesso a Internet non è una buona idea in termini di sicurezza e privacy, gli esperti di Security Research Labs hanno creato una dimostrazione di come gli assistenti vocali Alexa di Amazon o Google Home possono essere manipolati per rubare password o altri dati personali ai loro utenti oppure per ascoltare le loro conversazioni.

Su questi dispositivi è possibile installare delle specie di app, chiamate skill per Alexa e Action per Google Home, che ne estendono le capacità.

In due video dimostrativi, gli esperti mostrano come è possibile ingannare gli utenti:

La vittima invoca, con un comando vocale, un’app di oroscopi (creata dai ricercatori). L’app risponde dicendo che il servizio non è disponibile nel paese dell’utente, e così l’utente pensa che l’app sia terminata. Ma in realtà l’app è ancora attiva, e nelle sue istruzioni c’è un silenzio di un minuto, inserito grazie a un difetto di programmazione: la sequenza di caratteri U+D801 - punto - spazio, che non è pronunciabile, viene “pronunciata” come silenzio.

Dopo il minuto di silenzio, che fa pensare all’utente ancora più chiaramente che l’app (skill/action) precedente sia finita, l’assistente vocale annuncia che è disponibile un aggiornamento del dispositivo e chiede di pronunciare la password dell’account per autorizzarne l’installazione.

Né Google né Alexa chiederebbero mai la password in questo modo, ma inevitabilmente ci sono tanti utenti che non lo sanno e quindi pensano che la richiesta sia assolutamente legittima.

Se l’utente cade nella trappola e dice la propria password, questa viene registrata dall’app ostile. I gestori dell’app possono a questo punto usare questa password per prendere il controllo dell’account Amazon o Google, con tutte le conseguenze del caso.

Cerca nel blog

2019/11/08

Cancellare la cronologia di un assistente vocale

Attivare un assistente vocale di nascosto con un laser

2019/10/25

Come rubare password con Alexa o Google Home