Los asistentes de voz como Alexa de Amazon, Siri de Apple y el Asistente de Google pueden ser pirateados con facilidad con un simple laser, por lo que los expertos recomiendan que los alejemos de ventanas y balcones si no queremos llevarnos una desagradable sorpresa.

Un equipo internacional de investigadores de las universidades de Tokio y Michigan ha realizado una investigación que demuestra que el truco conocido como "Light Commands" permite a los atacantes inyectar en forma remota comandos inaudibles e invisibles en asistentes de voz".

Según explicaron, con un láser se puede apuntar a los micrófonos MEMS (Sistemas Microelectromecánicos) y hacer que estos micrófonos respondan a la luz como su fuera sonido. "Explotando este efecto, podemos inyectar sonido en los micrófonos simplemente modulando la amplitud de una luz láser", explican en su artículo de investigación.

Para realizar este estudio, los autores utilizaron láser para obtener el control total de los asistentes de voz a distancias de hasta 110 metros.

De esta manera han demostrado que "la autenticación del usuario en estos dispositivos a menudo es escasa o inexistente, lo que permite al atacante usar comandos de voz inyectados con luz para desbloquear las puertas frontales protegidas con "smartlock", abrir puertas de garaje, comprar en sitios web de comercio electrónico o incluso localizar, desbloquear e iniciar varios vehículos (por ejemplo, Tesla y Ford) que están conectados a la cuenta de Google del objetivo", detallaron.

Los investigadores han compartido sus hallazgos con las compañías responsables de estos asistentes de voz, entre ellas Amazon, Apple, Google, Tesla y Ford. "Posteriormente mantuvimos contacto con los equipos de seguridad de estos proveedores", dijeron.

Para piratear un asistente de voz con un láser hay que contar con cierto nivel de experiencia y un equipo especializado, así como una vista sin obstáculos del dispositivo objetivo, por lo que apartar los dispositivos de las ventanas y balcones puede ser una solución fácil para evitar intrusos.