01.jpg (81.41 KB, 下載次數: 0)
2018-5-22 18:39 上傳
張嘴就喊 Siri、Alexa 和 Google Assistant 要它們幹活，可能會給你「我就是鋼鐵人」的錯覺。希望你還沒對它們產生深度依賴，因為又一個語音助理的漏洞被發現了。
加州大學柏克萊分校的研究團隊最近發現，駭客可輕易將指令偽裝成輕微的失真噪音，植入你播放的音樂、影片或有利專注工作的白噪音等。
02.jpg (30.62 KB, 下載次數: 0)
2018-5-22 18:39 上傳
▲ 亞馬遜的 Echo 音箱。（Source：亞馬遜）
測試發現，蘋果的 Siri、亞馬遜的 Alexa 和 Google Assistant 都沒能逃過一劫，成功率甚至高達 100%。
這種偽裝說不上非常高超，但人耳確實無法察覺。祕密指令可以指示你的語音助理做各種事情，比如拍照、打電話或是發簡訊給你暗戀的人。
03.jpg (54.37 KB, 下載次數: 0)
2018-5-22 18:39 上傳
▲ 漏洞利用的原理展示。
我大膽假設一下，一些懷有惡意的人很可能也在研究我們發現的漏洞。
換句話說，當你像蘋果 HomePod 廣告一樣在家歡唱，等 party 落幕時你的帳戶很可能也空空如也了。
他們希望透過公開研究結果和代碼，避免這種漏洞落入不法之徒手裡。
這也不是語音助理第一次發現漏洞了。2017 年 9 月，浙江大學一項研究發現，將指令變成「海豚音」就能輕易騙過語音助手。
研究人員將這種技術稱為「海豚攻擊」（ DolphinAttack）。他們將人聲語音指令轉換為頻率高於 20,000 赫茲的超聲波，人耳完全聽不見也無法辨識，但語音助理都能聽懂。
04.jpg (35.56 KB, 下載次數: 0)
2018-5-22 18:39 上傳
（Source：The DolphinAttack 研究團隊）
當時的測試，從蘋果、亞馬遜到三星、華為和聯想的語音助理幾乎全數淪陷，就連奧迪 Q3 都被控制重新導航。這個結果讓人震驚。
但讓人鬆一口氣的是，「海豚攻擊」漏洞有距離限制，必須在幾英尺甚至幾英寸之內才能有效攻擊，且需要在相對安靜的環境下操作──測試發現，在辦公室的成功率高達 100%，咖啡廳降為 80%，人來人往的街上只有 30%。
05.jpg (65.89 KB, 下載次數: 0)
2018-5-22 18:39 上傳
▲ 蘋果 HomePod。（Source：蘋果）
對這次「噪音偽裝」漏洞，Google 回應稱，他們有一些功能可以減輕風險。比如用戶可啟用語音匹配功能，只有辨識出用戶本人語音時，Google Assistant 才會喚醒線上購物、訪問個人資訊等操作。
亞馬遜也表示有類似的保護措施：購買和智慧門鎖解禁等場景，用戶可設定需要提供口頭 PIN 碼才能進行。
蘋果則稱，他們的額外安全功能可以阻止 HomePod 隨意開門，而 Siri 在訪問敏感數據或打開應用程式等命令之前，iPhone 和 iPad 必須先處於解鎖狀態。
06.jpg (26.06 KB, 下載次數: 0)
2018-5-22 18:39 上傳
▲ Google Home。（Source：By NDB Photos (Google Home tech) [CC BY-SA 2.0], via Wikimedia Commons）
有一定的保護措施，但要完全解決用戶的安全顧慮或許還很漫長。
拋開這兩次漏洞不談，語音助理被電視廣告喚醒完成購買行為的新聞時見之，關於語音助理是否在竊聽的隱私問題也一直熱議。
2017 年研究機構 Juniper Research 的一份報告稱，到 2022 年，全美將有 55% 家庭裝有智慧語音助理裝置。
最初駭客是形容一班最初使用早期微電腦及ARPAnet實驗的專業程式員及網絡專才，他們崇尚共享主義,他們建立互聯網，他們建立及發展成現今的 Unix作業系統。駭客利用全球網路共聯的相關性質駭入各種機構、組織、公家電腦、個人電腦~技術分分秒秒在創新，使人防不勝防!!只要有漏洞可鑽難保個資或機密資料不被竊取窺探。這種現象已經縮短到也許每一刻鐘都在上演著攻防戰。當駭客心血來潮，再次來襲時，勢頭一定更勝上一回。現在連音頻雜訊都能植入駭客的指令碼？!這讓人想起早年使用錄音帶載入遊戲的年代，那時候為了破解遊戲卡帶製造商的防拷貝檔頭，我們還得戴起耳機仔細分析不同段音頻的起伏變化(用人的耳朵聽起來那也是雜訊)來判斷出真正遊戲程式的起載點，如果順利成功略過防拷段落，相當有趣而且充滿成就感!!
資料來源：
http://ccc.technews.tw/2018/05/15/voice-assistant-hacker-noise/
Snap73.jpg (4.44 KB, 下載次數: 0)
2018-5-22 18:40 上傳
作者: votary 時間: 2018-5-22 21:48
人類越依賴網路的同時，
其實就等於將自己置身於攻擊下。
以前某個駭客說過，
"除非拔掉電話線或斷電，否則未來的世界將由我們為所欲為"，
還真是一點都沒錯。
作者: hyscn 時間: 2018-5-23 10:47
在現在的3C世界裡，
駭客的入侵是無孔不入，
如果有關單位不立即遏止，
怕將來的AI人工智慧就會是人類的終結了！
真不敢想，好可怕喔！
感謝分享好文章！
作者: 12345jjj 時間: 2018-5-24 16:20
這是個盾與矛的時代~~
到底是盾厲害還是矛厲害~~
~~
~~
人最厲害~~
作者: 千里不留行 時間: 2018-5-24 17:57
真是太可怕了~
科技越來越發達3C產品簡直不敢用了~
還是趕緊搬去山上住~
不說了先來找地~~
作者: worker99 時間: 2018-5-25 06:06
機器軟體本無罪，會把它往壞處想的都是人類！
有些東西壞人本無本事想到，都是聰明的好人藉由電影、廣告、警告...
一步步將壞人教壞，使其成為他們所想的壞人！！！
凡事 人一碰 就壞了！！
感謝大大提供警示！！
作者: misery_vampire 時間: 2018-5-29 06:09
謝謝大大無私分享 真是長知識了 希望科技的進步不是帶來人類的加速毀滅!
作者: 金行今 時間: 2018-6-23 16:36
怎麼不把語音助理辨識的範圍訂在人能發出的聲音頻率範圍
這樣就不會有這個問題了不是嗎
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |