南昌旅游攻略

欧博会员开户:超声波打击下 语音助手可能被“策反”

来源:南昌新闻网 发布时间:2020-07-08 浏览次数:

跟着人工智能和自然语言处理惩罚技术的成长,声音已经成为人机交互的重要方法。语音助手可以在许多场景下为人类提供便捷的处事,好比当你双手提着对象,不方便拿手机,可以叫醒“Siri”资助拨打电话;睡觉前,你躺在床上就可以通过智能家居语音助手封锁卧室的灯光而不消本身起身……然而,近期有学者发明,这些语音助手在提高我们糊口便捷度的同时,也可能会在不经意间成为“泄密者”。

日前,在美国加州召开的国际信息安全界顶级聚会会议“网络与漫衍式系统安全聚会会议”上,美国密歇根州立大学严奇犇传授辅导的SEIT尝试室联合圣路易斯华盛顿大学、内布拉斯加林肯大学以及中国科学院的学者,披露了一种名为“SurfingAttack”的超声波打击方法,打击者可以通过安排手机的桌子大概其他固体接触物来传输携带指令信息的超声波,从而实现操控语音助手的效果。

“SurfingAttack”如何实施打击?会带来哪些风险?用户以及技术厂商应该如何加强防护?科技日报记者就此采访了有关专家。

操作“隐身”的超声波提倡进攻

在模拟的打击场景中,智能手机被安排于普通桌子上,只见研究人员在桌子另一侧的电脑上输入代码后,没过多久便叫醒了手机的语音助手,并乐成地通过语音助手让手机执行指令信息,例如使用前置摄像头拍摄等……

“SurfingAttack”之所以能够实施打击,是基于什么道理?

“频率高于20KHz的声波,我们称为超声波,蝙蝠在航行历程中就是使用超声波来进行障碍物定位的;频率低于20Hz的称为次声波,大象就是操作次声波进行彼此交流。人耳听觉的频率范畴在20Hz—20KHz之间,因此,无论是蝙蝠照旧大象发出的声音,我们都是听不到的。”360安全研究院专家郝经利介绍说,而手机等智能设备中的麦克风,大部门使用驻极体麦克风和MEMS(微机电系统)麦克风,频率在10Hz—40KHz范畴内的声波一般都能得到响应。

“正是基于这两个原因,‘SurfingAttack’操作人耳识别不了的超声波,向手机等智能设备的麦克风发送激活语音系统指令,接收到激活指令后,声控系统就会被激活,而这个历程我们的耳朵是听不到的。”郝经利解释说。

“SurfingAttack”固然方才被揭示出来,但这已不是研究人员第一次发明这种通过外部信号注入而提倡的打击。据福建师范大学数学与信息学院黄欣沂传授介绍,2017年浙江大学研究集体队首次实现了“海豚音打击”,能够对智能语音设备悄无声息地进行控制。2018年的信息安全规模国际顶级学术聚会会议IEEE S&P召开时,研究人员就演示了如何操作超声波对硬盘造成物理损坏,甚至可以让电脑死机。

“‘海豚音打击’主要操作了声波在空气中的流传,遇到雨、雾、尘埃等视线障碍后,声波流传的机能就会下降;而‘SurfingAttack’主要操出声波在固体中的流传特性,通过固体介质启动打击,不受视线障碍的影响。”黄欣沂说。

同时,“SurfingAttack”还实现了30英尺(约9.14米)的“远距离打击”,而此前,人们发明的超声波打击距离约为5英尺(约1.52米)。黄欣沂说,与传统的超声波打击对比,“SurfingAttack”实施打击历程可能会越发隐蔽。

语音助手易成为打击工具

据了解,目前研究人员总共测试了17款带有语音助手的智能设备,个中13台设备携带了安卓系统的数字助手,另外4台设备携带的是苹果系统的Siri。

“研究人员测试发明,包罗小米、三星、华为和苹果等主流手机品牌的15款差异型号的手机,在3种桌面上均受到来自该种打击的影响,某两款来自三星Galaxy系列和华为Mate系列的手机则‘相安无事’。”北京邮电大学信息安全中心副主任辛阳暗示,研究人员使用了差异材质(例如金属、玻璃、木材)的桌面别离来进行测试,发明这种打击在所有这些材质的桌面上都可以产生。

郝经利进一步增补说,目前除了带有语音助手的手机,另有一些智能硬件设备例如智能音箱等,同样会受到超声波打击的威胁。但是由于智能音箱的成果所限,不具备较强的打击目的性,所以对比智能手机来说风险性较小。

那么,语音助手被“攻破”,会带来哪些风险?“该技术一旦打击乐成,便会得到相应的系统权限,操作‘SurfingAttack’,打击者可以在用户不知情的情况下,窃取含有银行转账验证码的短信等数据,完成付出、转账等一系列操纵,对用户的财富安全造成威胁。”黄欣沂说。

郝经利指出,当前语音助手所拥有的拨打电话权限也是一个很显著的打击方针,打击者可通过让语音助手拨打特定的电话,泄露被打击者的电话号码等小我私家信息,或在用户毫无感知的情况下,操感化户的手机和合成声音进行虚假欺诈呼唤,即俗称的电信诈骗。

发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片