語音助理又一漏洞被發現，駭客的指令就藏在失真噪音裡

加好友 · 發表於 2018-5-22 19:24

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

本帖最後由 windfakeer 於 2018-5-22 19:44 編輯

語音助理又一漏洞被發現，駭客的指令就藏在失真噪音裡

登錄/註冊後可看大圖

01.jpg (81.41 KB, 下載次數: 0)

下載附件保存到相冊

2018-5-22 18:39 上傳

張嘴就喊 Siri、Alexa 和 Google Assistant 要它們幹活，可能會給你「我就是鋼鐵人」的錯覺。希望你還沒對它們產生深度依賴，因為又一個語音助理的漏洞被發現了。

加州大學柏克萊分校的研究團隊最近發現，駭客可輕易將指令偽裝成輕微的失真噪音，植入你播放的音樂、影片或有利專注工作的白噪音等。

登錄/註冊後可看大圖

02.jpg (30.62 KB, 下載次數: 0)

下載附件保存到相冊

2018-5-22 18:39 上傳

▲ 亞馬遜的 Echo 音箱。（Source：亞馬遜）

測試發現，蘋果的 Siri、亞馬遜的 Alexa 和 Google Assistant 都沒能逃過一劫，成功率甚至高達 100%。
這種偽裝說不上非常高超，但人耳確實無法察覺。祕密指令可以指示你的語音助理做各種事情，比如拍照、打電話或是發簡訊給你暗戀的人。

登錄/註冊後可看大圖

03.jpg (54.37 KB, 下載次數: 0)

下載附件保存到相冊

2018-5-22 18:39 上傳

▲ 漏洞利用的原理展示。

我大膽假設一下，一些懷有惡意的人很可能也在研究我們發現的漏洞。

換句話說，當你像蘋果 HomePod 廣告一樣在家歡唱，等 party 落幕時你的帳戶很可能也空空如也了。

他們希望透過公開研究結果和代碼，避免這種漏洞落入不法之徒手裡。

這也不是語音助理第一次發現漏洞了。2017 年 9 月，浙江大學一項研究發現，將指令變成「海豚音」就能輕易騙過語音助手。

研究人員將這種技術稱為「海豚攻擊」（ DolphinAttack）。他們將人聲語音指令轉換為頻率高於 20,000 赫茲的超聲波，人耳完全聽不見也無法辨識，但語音助理都能聽懂。

登錄/註冊後可看大圖

04.jpg (35.56 KB, 下載次數: 0)

下載附件保存到相冊

2018-5-22 18:39 上傳

（Source：The DolphinAttack 研究團隊）

當時的測試，從蘋果、亞馬遜到三星、華為和聯想的語音助理幾乎全數淪陷，就連奧迪 Q3 都被控制重新導航。這個結果讓人震驚。

但讓人鬆一口氣的是，「海豚攻擊」漏洞有距離限制，必須在幾英尺甚至幾英寸之內才能有效攻擊，且需要在相對安靜的環境下操作──測試發現，在辦公室的成功率高達 100%，咖啡廳降為 80%，人來人往的街上只有 30%。

登錄/註冊後可看大圖

05.jpg (65.89 KB, 下載次數: 0)

下載附件保存到相冊

2018-5-22 18:39 上傳

▲ 蘋果 HomePod。（Source：蘋果）

對這次「噪音偽裝」漏洞，Google 回應稱，他們有一些功能可以減輕風險。比如用戶可啟用語音匹配功能，只有辨識出用戶本人語音時，Google Assistant 才會喚醒線上購物、訪問個人資訊等操作。

亞馬遜也表示有類似的保護措施：購買和智慧門鎖解禁等場景，用戶可設定需要提供口頭 PIN 碼才能進行。

蘋果則稱，他們的額外安全功能可以阻止 HomePod 隨意開門，而 Siri 在訪問敏感數據或打開應用程式等命令之前，iPhone 和 iPad 必須先處於解鎖狀態。

登錄/註冊後可看大圖

加好友 · 發表於 2018-5-22 21:48

人類越依賴網路的同時，
其實就等於將自己置身於攻擊下。
以前某個駭客說過，
"除非拔掉電話線或斷電，否則未來的世界將由我們為所欲為"，
還真是一點都沒錯。

加好友 · 發表於 2018-5-23 10:47

在現在的3C世界裡，
駭客的入侵是無孔不入，
如果有關單位不立即遏止，
怕將來的AI人工智慧就會是人類的終結了！
真不敢想，好可怕喔！
感謝分享好文章！

加好友 · 發表於 2018-5-24 16:20

這是個盾與矛的時代~~
到底是盾厲害還是矛厲害~~
~~
~~
人最厲害~~

加好友 · 發表於 2018-5-24 17:57

真是太可怕了~
科技越來越發達3C產品簡直不敢用了~
還是趕緊搬去山上住~
不說了先來找地~~

加好友 · 發表於 2018-5-25 06:06

機器軟體本無罪，會把它往壞處想的都是人類！
有些東西壞人本無本事想到，都是聰明的好人藉由電影、廣告、警告...
一步步將壞人教壞，使其成為他們所想的壞人！！！

凡事人一碰就壞了！！

感謝大大提供警示！！

加好友 · 發表於 2018-5-29 06:09

謝謝大大無私分享真是長知識了希望科技的進步不是帶來人類的加速毀滅!

加好友 · 發表於 2018-6-23 16:36

怎麼不把語音助理辨識的範圍訂在人能發出的聲音頻率範圍
這樣就不會有這個問題了不是嗎

[分享] 語音助理又一漏洞被發現，駭客的指令就藏在失真噪音裡

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

評分

評分

評分

評分

評分

評分

瀏覽過的版塊

警告：您的Adblck已啟用