随着siri、google now等手机语音助手的普及,越来越多的人会使用语音来操作手机的各项功能,可是你知道语音助手会在你不知情的情况下发短信、打电话甚至是购物吗?浙江大学团队经过多次实验,发现了这一手机漏洞。
浙江大学博士生闫琛利用记者的苹果手机进行试验时,闫琛用另一台手机操作超声波设备,用高于人耳听觉频率范围的超声波发出的语音指令控制记者的手机,并在手机锁屏的情况下打出了一个电话。整个过程只有十几秒钟。
“首先我们的手机作为攻击指令的音源,我们把这个音源在这个设备上做一个调制,调制到超声波的波段,这样我们人是听不不到的。”浙江大学电气工程学院博士生闫琛介绍,“然后我们再把超声波通过超声波的放大器还有发声器来发出来,这样手机可以听到手机可以理解这个攻击指令,然后可以执行这些指令。”
除了苹果手机之外,闫琛又对另一台安卓系统的手机进行超声波攻击,手机成功被远程操作。实际上,不仅是智能手机,很多智能操作设备在实验中都一一被超声波所控制。“我们实验中测试了16款设备,包括像手机平板智能音箱汽车等等,其中包括六款主流的智能语音助手 其中包括siri、Google、亚马逊三星华为的一些语音助手等等,我们发现这些语音助手都是可能受到这些攻击的影响。”
对于这些漏洞产生的原因,闫琛表示主要是由于手机等设备上麦克风设计的缺陷导致,手机麦克风可以采集到远大于人耳听觉频率的超声波,从而给超声波攻击提供了可能性。而为了尽快解决这些问题,研究人员第一时间把这些问题反映给了苹果、谷歌、三星等厂商。而制造商也表示会尽快改进设备。
浙江大学电气工程学院徐文渊教授表示超声波攻击对设备的要求比较高,难度较大,大家不必过于担心。只要在使用中将语音解锁的功能关掉,通过按键对手机进行解锁,这样就会让超声波无从下手了。
(来源:浙江新闻 编辑:周杰)
剑网行动举报电话:12318(市文化执法总队)、021-64334547(市版权局)
Copyright © 2016 mzyl.org Inc. All Rights Reserved. 看东方(上海)传媒有限公司 版权所有
全部评论
暂无评论,快来发表你的评论吧