内容字号:默认大号超大号

段落设置:取消段首缩进段首缩进

字体设置:切换到微软雅黑切换到宋体

业界资讯软件之家
Win10之家WP之家
iPhone之家iPad之家
安卓之家数码之家
评测中心智能设备
精准搜索请尝试:精确搜索

超声波攻击方式曝光,可让手机语音助手读出短信验证码

2020/3/5 20:40:45来源:作者:MarcusKei责编:远洋评论:

虽然如今手机里的大部分语音助手还达不到「智能」的程度,但是在某些场景下完成一些「指令式」操作还是绰绰有余:双手提着东西,唤醒 Siri 帮忙拨打电话;睡觉前,通过 Siri 下达关闭灯光的指令等等。

但你有没有想过,这些平时能为我们的生活增添便捷的语音助手们,可能会在不经意间成为「泄密者」。

来自圣路易斯华盛顿大学的研究员最近披露了一种名为「SurfingAttack」的超声波攻击方式,通过放置手机的桌子或者其他固体来传输携带指令信息的超声波,从而实现操控语音助手的效果。

人耳听觉的频率在 20Hz - 20000Hz 之间,高于 20000Hz 的超声波一般无法被人耳察觉,但是手机的麦克风却可以接收并处理这些声波,这也是「SurfingAttack」能够成功的原因之一。此外,这种攻击还会通过桌子或者其他与手机接触的固体表面来传输声波信号,进一步降低了这些信号被察觉的可能性。

「如果你知道如何处理声音信号,你就可以操纵它们,这样一来当手机接收到这些被处理过的声波时,设备会认为这就是人们下达的命令。」发表了这一研究结果的研究人员介绍道。

在视频中,研究人员演示了如何发起「SurfingAttack」:只见他们在电脑上输入代码之后,没过多久便唤醒了放置在桌子上的手机,并通过语音助手成功地让手机执行指令信息,例如使用前置摄像头拍摄等。而利用语音助手具备朗读信息或者拨打电话的功能,研究人员甚至能够通过「SurfingAttack」获得短信验证码,或者拨打诈骗电话来获取其他隐私信息等。

值得一提的是,「SurfingAttack」对于大部分手机可能还具有普遍性,因为研究人员在 Google Pixel 3、三星 Galaxy S9、iPhone X、小米 8、华为荣耀 V10、摩托罗拉 G5 等 17 款热门机型上都成功发起攻击。

但这是否就意味着,如果你的手机放在桌子上,而且刚好没有锁定,那么黑客就能通过这种方式悄无声息地获取设备中的敏感数据呢?

事实上,发动「SurfingAttack」需要包括超声波发射器、压电式转换器、隐藏式麦克风等硬件和软件的协同,这也使得发动攻击的成本和门槛都更高。研究人员也表达了「SurfingAttack」不太可能在日常生活中被频繁利用的观点,「我认为我们不会在日常场景下频繁看到这类攻击,但用于针对性攻击就说不定了。」

但由于「SurfingAttack」的确实存在可行性,如果真的有不法分子真的想利用这个特性发起攻击,通过开发出更加便携的攻击设备来提供成功率也不是没有可能。所以更好的预防方式是用完手机之后随手锁屏,并且降低语音助手在锁屏状态下的权限。

当然不要随手将手机放在桌子上,而是放在口袋里或者其他织物表面也是一个方法,因为超声波在在通过柔软的织物表面后无法保证高保真度。

相关文章

关键词:黑客

IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

Copyright (C)RuanMei.com, All Rights Reserved.

软媒公司版权所有    

德江县大唐广告制作中心 安般太极拳 衣购网 广州市鸿诗凯广告有限公司 盐城铸阳暖通服务有限公司 大连文润轴承有限公司 深圳市港澳信联国际旅行社有限公司 东莞市盛家橡塑科技有限公司 焦点刀具英 贵州佳亮宏机电设备有限公司 献县科宇高铁仪器设备厂 戴云大酒店 饰妮十字绣 六安新手游网络科技有限公司 贵阳和昌顺有限公司 深圳市宝联兴科技有限公司 郑州山丘文化传播有限公司 安徽信尔达通信技术有限公司 深圳市宝福汽车服务股份有限公司 潼南县梓潼街道商会 红棉小学 滁州硬笔书法家协会 成都天使之家社会工作服务中心 淄博宝森商贸有限公司 浦东机场停车场 河南中德塑钢型材有限公司 西安维度装饰设计有限公司 石家庄问道 海外购 房屋过户网 金沙县 刑侦推理有声小说 广西南宁文峻广告有限公司 深圳泰和门诊部 火热剧集站 佛山市南海中藤家具厂 厦门固得塑胶有限公司 北京中北亚汽车贸易有限公司 鹤壁华辰重工机械有限公司 北京兵润恒通汽车销售有限公司 ppnba直播吧飞飞CMS官网论道网洋创支付吧