浅谈大连小型超声波在操控你的手机

发布日期：2018-02-26 作者：点击：

大连超声波

“我们研究发现，当把普通语音转换成超声波的形式之后，麦克风依然能够接收，并继续转化为语音系统能够识别的语音信号，只是整个过程人耳朵听不见。这就是漏洞所在。设想一个场景：会议正酣，你正和同事就一项细节展开讨论，放在一边的手机却在‘背地’里忙着上购物网站疯狂下单，图片和文档逐个打开，拨打朋友电话。出卖你的，正是你手机里的语音助手。一条条指令来自超声波，语音助手听得见，你听不见也不知道。”

在实验中，大连超声波团队成功“骗过”了谷歌、亚马逊、微软、苹果、三星、华为等品牌的多个语音助手产品，谷歌的Google　Assistant、苹果的Siri、亚马逊的Alexa、三星的S　Voice、微软的Cortana以及华为的HiVoice无一“幸免”。

在实验中，大连小型超声波浙大电气工程学院研究生张国明等还通过超声波发射装置，“无声”地操控亚马逊语音购物助手，偷偷启用导师徐文渊的账号，在亚马逊网站上下单了一箱牛奶。在另一项实验中，他们还利用超声波启动了车载的语音助手，开启了车顶的天窗。

该团队将这种攻击命名为“海豚攻击”（Dolphin　Attack），“因为海豚的叫声是一种超声波。”

据了解，相关论文已被网络安全领域四大顶级学术会议之一的ACM计算机与通信安全会议（ACM　CCS）接收。各大IT设计制造厂商对浙大这群“破坏者”们的研究动向也表示出兴趣。据了解，研究团队已经把研究结果递交给苹果、华为等厂商，并提出“补漏”建议。具体到“海豚攻击”，团队提出了两种方法，一是加固硬件，二是开发能够更加精准区分机器声与人声的软件。

新闻分类

产品分类

新闻资讯

热门关键词

联系我们