你有多久没用到手机上的智能语音助手了?无论是 iPhone 上的 Siri 还是 Android 手机上的 Google Assistant,其功能都没有想象中的好用,嘈杂环境中的语音识别能力也饱受质疑,更何况,众目睽睽下跟手机对话还是个不大容易让人接受的事。 根据英媒《每日邮报》的报道,中国浙江大学研究人员发现,智能语音助手,比如苹果的 Siri 和亚马逊的 Alexa 以及 Google Assistant 等,都能够被人耳无法听到的超声波语音指令控制。 浙江大学的研究员们运用一种叫做「DophinAttack」的设备,这台设备可以将正常的语音转换成人耳无法识别的超声波信息。通过运用这台设备,黑客可以在用户的设备上下载病毒,发送虚假信息,甚至忘日历中添加虚假行程和事件。 语音助手纷纷中招这也就是说,语音助手能做到的,黑客完全可以通过这台设备无声无息地完成。比如拨号打电话,iPhone 上的视频通话等等,通过这种手段黑客可以对用户进行监听。 (Siri 和 Cortana 的部分技能) (Google Assistant,图源:Google Blog) (Apple Watch 上的 Siri,图源:苹果支持) 超声波控制电子设备并不是一个新发现事实上,运用超声波进行保密性较强的数字信号交流是一个比较普遍的做法,Google 的 Chromecast 和亚马逊的 Dash Buttons 就都在运用超声波来与手机完成匹配。广告商们有时也会运用这种技术,在电视广告中插入超声波密码,从而连接用户的手机、电视、平板和 PC 电脑以达到跟踪用户的跨设备运用行为、收集数据的效果。 同时也有人指出,这种黑客方式并不会让人感到惊讶。早在去年研究人员们就发下了手机上的麦克风和扬声器可以发送和接收超声波,所以这次的研究只不过揭露了手机软件是否会对这种隐藏的信号做出反应。现在来看,结果也是显而易见的了。 对制造商来说,他们很容易通过对硬件或者软件的调整来防范这种形式的攻击,但是鉴于一个声源设备需要与目标设备保持在只有几米远的范围内才能正常工作,所以这样的所谓「系统漏洞」其实并没有太大的威胁性,如果像亚马逊 Echo 这样摆在家中的智能音响设备会因为这样的漏洞被黑,那可能用户需要担心的更多应该是为什么自己家里会出现这样一台超声波信号发送设备吧。 |