搜索

[4290] 2017-09-09_快禁用“语音助手”！黑客可利用超声波劫持所有主流语音识别平台

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-09-09_快禁用“语音助手”！黑客可利用超声波劫持所有主流语音识别平台 快 禁 用 “ 语 音 助 手 ” ！ 黑 客 可 利 用 超 声 波 劫 持 所 有 主 流 语 音 识 别 平 台 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 9 E 安 全 9 月 9 日 讯   假 如 你 的 智 能 手 机 开 始 打 电 话 ， 发 信 息 并 浏 览 恶 意 网 站 ， 那 是 什 么 情 况 呢 ？ 这 不 是 想 象 的 事 情 ， 因 为 黑 客 可 以 通 过 手 机 语 音 助 手 实 现 这 一 操 作 。 来 自 中 国 浙 江 大 学 的 一 个 安 全 团 队 发 现 了 一 种 无 需 机 主 说 话 就 激 活 语 音 识 别 系 统 的 方 法 ， 而 且 此 法 适 用 于 所 有 主 流 语 音 助 手 。 此 法 被 取 名 为 “ 海 豚 攻 击 ” ， 攻 击 者 将 超 声 波 频 率 导 入 语 音 助 手 的 指 令 中 ， 这 种 指 令 人 类 听 不 见 ， 但 却 能 被 智 能 设 备 捕 捉 。 具 备 这 一 技 术 ， 网 络 罪 犯 就 可 以 悄 无 声 息 地 劫 持 S i r i 和 A l e x a 等 语 音 助 手 ， 而 且 可 迫 使 语 音 助 手 打 开 恶 意 网 站 ， 甚 至 可 能 打 开 智 能 锁 。 所 有 主 流 语 音 识 别 平 台 受 影 响 所 有 主 流 语 音 识 别 平 台 受 影 响 这 种 攻 击 适 用 于 所 有 主 流 语 音 识 别 平 台 ， 影 响 的 移 动 平 台 包 括 i O S 和 安 卓 系 统 。 所 以 ， 无 论 你 是 用 苹 果 还 是 N e x u s 还 是 三 星 ， 你 的 设 备 都 存 在 风 险 。 海 豚 攻 击 适 用 于 一 切 语 音 助 手 ， 包 括 S i r i ， 谷 歌 语 音 助 手 ， 三 星 S 语 音 ， 华 为 H i V o i c e ， C o r t a n a 以 及 A l e x a ， 还 有 i P a d s ， M a c B o o k ， 亚 马 逊 E c h o 甚 至 是 奥 迪 Q 3 ， 总 共 总 共 1 6 款 设 备 ， 款 设 备 ， 7 种 系 统 种 系 统 ， 无 一 幸 免 。 利 用 人 耳 不 停 听 到 的 声 波 利 用 人 耳 不 停 听 到 的 声 波
此 攻 击 利 用 了 人 耳 不 能 接 收 2 0 k H z 频 率 以 上 声 波 的 特 性 。 但 是 麦 克 风 软 件 可 以 检 测 2 0 k H z 频 率 以 上 的 声 波 。 海 豚 攻 击 使 得 语 音 助 手 很 容 易 被 劫 持 。 所 以 ， 为 了 展 示 海 豚 攻 击 ， 该 团 队 首 先 将 人 声 指 令 转 变 成 超 声 波 频 率 ， 然 后 再 用 配 备 了 声 波 放 大 器 的 智 能 机 回 放 指 令 ， 而 超 声 波 转 译 器 和 电 池 总 售 价 不 超 过 三 美 元 （ 约 人 民 币 2 0 元 ） 。 攻 击 者 利 用 这 种 技 术 可 以 做 什 么 ？ 攻 击 者 利 用 这 种 技 术 可 以 做 什 么 ？ 由 于 智 能 手 机 可 以 让 用 户 通 过 语 音 指 令 完 成 大 量 操 作 ， 比 如 拨 号 ， 发 信 息 ， 打 开 网 页 ， 将 电 话 调 成 静 音 模 式 ， 所 以 研 究 者 可 以 命 令 i P h o n e 拨 出 特 殊 号 码 。 然 而 ， 攻 击 者 还 可 以 发 送 超 声 波 指 令 让 设 备 执 行 恶 意 操 作 ， 包 括 浏 览 恶 意 网 页 ， 并 且 可 以 从 这 样 的 网 页 发 起 下 载 驱 动 型 攻 击 或 者 利 用 所 劫 持 设 备 的 零 日 漏 洞 进 行 攻 击 。 攻 击 者 还 可 以 进 行 ： 监 听 操 作 — — 让 劫 持 的 设 备 拨 出 视 频 通 话 或 拨 出 电 话 ， 然 后 就 能 获 得 访 问 设 备 图 片 和 声 音 的 权 限 。 输 入 虚 假 信 息 — — 攻 击 者 可 以 让 被 劫 持 设 备 发 送 虚 假 信 息 ， 邮 件 并 发 布 虚 假 帖 子 ， 或 在 日 历 中 假 如 虚 假 事 件 。 D o S — — 可 输 入 指 令 将 设 备 调 成 飞 行 模 式 ， 从 而 断 开 所 有 W i F i 连 接 。 可 操 作 范 围 可 操 作 范 围 掩 饰 攻 击 — — 由 于 屏 幕 显 示 和 声 效 都 会 暴 露 攻 击 ， 所 以 攻 击 者 可 通 过 调 暗 屏 幕 和 调 低 音 量 掩 饰 自 己 的 攻 击 行 为 。 研 究 者 们 通 常 发 送 的 超 声 波 频 率 是 2 5 到 3 9 k H z 。 攻 击 范 围 最 大 可 达 1 7 5 厘 米 ， 具 有 很 好 的 可 操 作 性 。 更 糟 糕 的 是 ， 即 便 是 攻 击 者 没 有 直 接 访 问 设 备 的 情 况 下 ， 这 种 人 耳 听 不 见 的 指 令 在 所 有 被 测 硬 件 上 可 以 被 语 音 识 别 系 统 准 确 翻 译 。
如 果 防 御 海 豚 攻 击 ？ 如 果 防 御 海 豚 攻 击 ？ 浙 江 大 学 这 个 安 全 团 队 建 议 设 备 厂 商 做 一 些 硬 件 替 换 ， 将 设 备 调 整 为 自 动 忽 略 频 率 为 2 0 k H z 的 指 令 或 者 任 何 其 他 不 能 被 人 耳 听 到 的 指 令 。 研 究 者 表 示 ， “ 要 改 进 麦 克 风 ， 使 其 能 拒 绝 任 何 超 声 波 信 号 。 例 如 i P h o n e   6   P l u s 的 麦 克 风 就 能 很 好 地 防 御 人 耳 不 能 识 别 的 指 令 。 ” 对 于 终 端 用 户 而 言 ， 防 御 这 类 攻 击 的 快 速 方 案 是 在 官 方 补 丁 出 来 之 前 ， 关 闭 有 语 音 助 手 的 应 用 。 关 闭 语 音 应 用 简 单 步 骤 关 闭 语 音 应 用 简 单 步 骤 禁 用 i P h o n e ： i P a d 或 i P o d   t o u c h 上 的 S i r i ： 进 入 “ 设 置 ” 页 面 → 点 击 “ 通 用 ” → 点 “ 访 问 限 制 ” → S i r i ， 禁 用 S i r i 即 可 。 关 闭 C o r t a n a ： 打 开 W i n d o w s   P C 端 的 C o r t a n a ， 选 择 右 边 的 N o t e b o o k 图 标 ， 点 设 置 ， 然 后 禁 用 C o r t a n a 。 关 闭 亚 马 逊 E c h o 的 助 手 A l e x a ： 关 闭 顶 部 元 件 的 麦 克 风 按 钮 ， 指 示 灯 会 变 成 红 色 ， E c h o 就 会 停 止 响 应 你 的 唤 醒 指 令 ， 直 到 你 再 把 麦 克 风 打 开 。 关 闭 G o o g l e   H o m e ： 将 G o o g l e   H o m e 的 麦 克 风 静 音 ， 按 住 后 部 的 物 理 静 音 键 。 该 团 队 将 会 把 自 己 的 完 整 研 究 上 报 到 下 个 月 于 德 州 达 拉 斯 举 行 的 “ 电 脑 与 通 讯 安 全 ” A C M 会 议 上 。 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 2 3 8 1 6 9 5 6 . s h t m l
相 关 阅 读 ： 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 印 度 要 求 小 米 、 O P P O 等 中 国 手 机 厂 商 提 供 网 络 安 保 标 准 手 机 验 证 账 号 过 程 存 漏 洞 致 社 交 账 号 和 虚 拟 钱 包 被 劫 持 C o v e r t B a n d 攻 击 ： 将 计 算 机 与 智 能 手 机 改 为 声 纳 式 追 踪 系 统 【 视 频 】 委 内 瑞 拉 遭 遇 网 络 攻 击 7 0 0 万 手 机 通 讯 瘫 痪 你 手 机 上 有 这 些 A P P 应 用 ？ 恶 意 吸 费 、 流 氓 广 告 、 泄 漏 隐 私 ！ 斯 诺 登 为 何 钟 爱 开 源   却 对 云 服 务 及 手 机 安 全 表 示 担 忧 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理