联系我们

违法和不良信息举报电话:
13724054694


广告:
18665713503

教师节 71166 胡兴源
默认广告
您的位置: 广州日报大洋网首页 > 新闻频道 > 社会 > 正文

你的手机可以被人无声控制 苹果华为无一幸免

2017-09-13 16:17 来源:钱江晚报

+1

点赞

一条条超声波语音指令

你听不见,车和手机却被控制

浙大研究团队“黑”进多个品牌硬件漏洞,谷歌苹果华为亚马逊无一幸免

相关厂商已接受他们的“补漏”建议

徐文渊(左二)和团队成员在利用设备向亚马逊Echo发布“无声的指令”。

“我们学校有个教授,刚买了一辆特斯拉,本来我们想‘黑’进它的导航系统,导他去一个莫名其妙的地方,可惜车载麦克风的密封性做得太好了。”

9月11日举行的中国互联网安全大会(2017ISC)上,浙江大学徐文渊教授在台上发言,听起来却像是一个爱搞破坏的坏学生。

她和团队,还搞了一系列类似的“破坏”——他们利用麦克风的硬件漏洞,成功“黑”进智能设备的语音助手系统,通过发出人耳无法听到的超声波语音,让语音助手执行荒谬甚至危险的指令。

他们已经成功攻击了多个品牌的语音助手系统,谷歌的Google Assistant、苹果的Siri、亚马逊的Alexa、三星的S Voice、微软的Cortana以及华为的HiVoice无一“幸免”。

目前,相关厂商已经接受他们的“补漏”建议,正召集研发人员研究对策,让产品变得更加安全。

你的手机可以被人无声控制

学生们正通过设备攻击特斯拉的语音助手系统。通讯员卢绍庆 摄

你一觉醒来,从睁开眼睛开始,所有的事物,都不必亲力亲为,声音可以唤醒一切:打开窗帘,启动咖啡冲泡,声控解锁,开启自动驾驶。这已经是可以想象到的未来的智能生活。

但假如它们在你不知觉的情况下出了问题呢?家里的语音助手装置,反而成了外部窃听的通道;你的汽车执行了异常的导航指令,突然来个急转弯或急刹车。它们其实都是受到了语音攻击。

徐文渊教授说,语音助手的工作原理,就是通过麦克风接收人类语音,语音识别系统进行识别,把语音转化为数字文本指令,系统依文本指令执行操作。

一般来讲,人耳可以听到的声音在20至20000赫兹之间,而徐文渊团队发起的语音攻击,用的是20000至40000赫兹的超声波语音指令。它像海豚的叫声一样,人耳是听不见的。

钱报记者在浙江大学见识了一回这样的“无声攻击”。

在浙大电气工程学院的智能系统安全实验室(USSLab)里,研究生张国明等通过超声波发射装置,操控Amazon Echo(亚马逊开发的一款语音购物助手设备),悄无声息地在亚马逊网站上下单了一箱牛奶,用的正是徐文渊的账号,而她正在一步之远的地方和同事热烈讨论着,毫无察觉。

问题出在一款麦克风的硬件上。谷歌、特斯拉、亚马逊、微软、苹果、三星、华为等多个品牌的产品,均使用这一款麦克风。团队成员冀晓宇老师解释,团队在发表相关论文前,已经向所涉及的厂商发去了“补漏”建议。

攻击,是为了更加安全

发现问题的人,一定要比真正搞破坏的人快一步。徐文渊课题组每天都在打开脑洞:什么环节可能被攻击?

这不,浙大的“X教授”就倒霉了,他新买的特斯拉 Model S 85,也成为了被攻击对象。

“我们本来想攻击特斯拉的导航系统和娱乐系统,但是没有得手。麦克风被包装在一个塑料壳中,密封性很好,必须将麦克风从车体内拆卸出来才能实现攻击。”一位同学说。

毕竟是老师的车,大家就放了它一马。

但特斯拉可不是第一次被“黑”。2016年,徐文渊和另外两位中国科学家通过无线电波、声和光,成功“欺骗”了一辆特斯拉的传感器,导致它在自动驾驶状态下,“眼睛”失效了。

对此,特斯拉官方回复:“我们非常欣赏 Wenyuan(徐文渊)团队对自动驾驶系统传感器的攻击,我们将会和 Wenyuan 的团队共同研究,如何应对这样的攻击。”

徐文渊的名字,后来上了特斯拉安全研究员名人堂。

徐文渊自己的私家车也为此遭过殃。2011年时,徐文渊还在美国南卡罗莱纳大学任教。当时,美国出台一项新规:所有的新车,必须安装胎压监测系统。学生拆了她的车,并通过发送无线信号,让车上的胎压监测控制器“谎报”胎压。

因为这次攻击,几大汽车厂商开始重新设计通信协议,新一代的胎压监测器有效避免了这一缺陷。

[ 编辑: 韦馨尧 ]

+1

点赞
分享到:
大洋微信二维码

大洋微信

广报汇微信二维码

广报汇

22:28 242套!龙岗启动今年第一批次“深龙英才”住房配租
房源链接:1.东城中心花园:位于横岗街道龙岗大道与埔厦路交汇处,户型均为两房,建筑面积约75㎡。记者获悉,本批次配租对象为经人才主管部门认定的“深龙英才”A、B、C类人才(以下简称“深龙英才”),并同时符合以下条件:(一)申请人为杰出人才的,要求本人家庭(已婚的包含配偶,有子女的包含未成年子女)在深圳市范围内未享受过购房优惠政策。4.荷谷美苑:位于龙岗街道宝荷大道与积谷田路交汇处,户型均为三房,建筑面积约80㎡。 [详细]
22:28 去年广州接待过夜入境旅游者861.87万人,创历史新高
推广中心最大限度地对广州旅游进行了宣传和推广,提升了广州城市整体形象和知名度。另外,截至2016年底,已成立美国、英国、澳新、日本、韩国、东南亚等6个广州旅游推广中心。据了解,为将广州推出去,2016年,组织主要旅游企业赴境外21个国家和地区进行宣传推介,主办推介活动10场,促进广州旅游品牌宣传营销。 [详细]
22:28 投资墓位有高额返息?广东警方:实为非法集资
2016年8月,越秀警方接事主崔某等人报案,称沈某(男,67岁,广州人)宣称在清远佛岗有墓位销售及升级建设墓园等项目,以每月返还3-7%的高利息并有墓位作抵押为诱饵,在2012年4月至2015年7月期间,吸引多名事主借款,总金额3千多万元人民币。从2014年底开始,沈某没有按承诺支付债权人的借款利息和到期本金,引发众多债权人到公安机关报案,案发后沈某潜逃藏匿。大洋网讯近日,广州越秀警方侦破一宗以销售陵园墓位为诱饵的非法集资案,抓获犯罪嫌疑人沈某,涉案金额3千多万元人民币。 [详细]
22:28 67岁退休老师创业开饭馆:“不要带着遗憾走”
源起:钟情美食的数学老师黄沛森今年67岁,已退休七年,这七年的退休生活以创业前和创业后为分界点分成两段。退休后,我发觉自己并不喜欢饮茶饮酒聚会的生活,想着人生匆匆数十年,这退休生活还有多少年也是未知的,不如挑战一下自己,尝试去实现年轻时的梦想。两年前,黄沛森毅然将养老的一部分存款拿出来去实现年轻时的梦想:开一家餐厅,打造旧时的广州美食。 [详细]
22:28 持二维码即可过安检,南航广州始发国内航班全面推广二维码电子登机牌服务
9.旅客持电子登机牌过安检时出现问题怎么办。办理后旅客可下载二维码电子登机牌,电子登机牌包含了旅客的姓名、航班号、登机口和座位号等信息。使用电子登机牌,旅客可以提前选择自己喜欢的座位。 [详细]
22:28 广州明天局部有雷阵雨
昨天夜间到今天白天广州晴到多云,早晨各区最低气温23~27℃,白天最高气温33~34℃。9月22日:多云,有分散雷阵雨,27~33℃。气象台预计,未来广州以多云天气为主,间中有几阵雷雨,最高气温33~34℃左右。 [详细]
22:12 接地气!2017广州国际花卉艺术展进社区啦!
活动当天,珠光街在居民综合活动中心开设了插花技巧知识讲座,由广州插花艺术研究会的花艺大师向居民群众讲解传授插花技巧知识,同时也在仰忠广场进行插花艺术图片的展览。”在讲座现场,居民们看着不同花卉搭配出现的美感,纷纷向花艺大师请教,希望能有所收获,届时自己动手给家里也来个绿化改造。南方网讯(全媒体见习记者/许可记者/李丹)今天上午,广州市越秀区珠光街在仰忠社区携手广州插花艺术研究开展2017广州国际花卉艺术展走进社区活动。 [详细]
回到首页 评论 分享