您的位置:首页 → 研究人员利用智能设备麦克风和语音助手的漏洞

UTSA电气与计算机工程系副教授Guenevere Chen最近发表了一篇关于USENIX安全2023的论文,展示了一种新颖的听不见的语音木马攻击,以利用智能设备麦克风和语音助手的漏洞 - 如Siri,谷歌助理,Alexa或亚马逊的Echo和微软Cortana,并为用户提供防御机制。

研究人员开发了近超声波听不见木马(NUIT)(法语为“夜间”),以研究黑客如何利用扬声器并通过互联网远程无声地攻击语音助手。

Chen、她的博士生Xia Xia和科罗拉多大学科罗拉多斯普林斯分校(UCCS)计算机科学教授Shouhuai Xu使用NUIT攻击从智能手机到智能家居设备的不同类型的智能设备。他们的演示结果表明,NUIT在恶意控制流行科技产品的语音界面方面是有效的,并且这些科技产品尽管在市场上,但存在漏洞。

“这个项目在技术上有趣的地方在于,防御解决方案很简单;但是,为了获得解决方案,我们必须首先发现攻击是什么,“徐说。

Chen解释说,黑客用来访问设备的最流行的方法是社交工程。攻击者引诱个人安装恶意应用程序、访问恶意网站或收听恶意音频。

例如,一旦个人在笔记本电脑或移动设备上观看嵌入了 NUIT 音频或视频攻击的恶意 YouTube 视频,他们的智能设备就会变得脆弱。信号可以谨慎地攻击同一设备上的麦克风,也可以通过笔记本电脑、车载音响系统和智能家居设备等其他设备的扬声器渗透到麦克风中。

“如果你在智能电视上播放YouTube,那么智能电视就会有一个扬声器,对吧?NUIT恶意命令的声音将变得听不见,它也可以攻击您的手机并与您的Google Assistant或Alexa设备进行通信。它甚至可以在会议期间发生在 Zooms 中。如果有人取消静音,他们可以嵌入攻击信号来破解您在会议期间放置在计算机旁边的手机,“陈解释说。

一旦他们未经授权访问设备,黑客就可以发送听不见的操作命令来减小设备的音量,并防止语音助手的响应被用户听到,然后再进行进一步的攻击。Chen指出,扬声器必须高于一定的噪音水平才能成功允许攻击,而要成功攻击语音助手设备,恶意命令的长度必须低于77毫秒(或0.77秒)。

“这不仅仅是软件问题或恶意软件。这是一种使用互联网的硬件攻击。漏洞是麦克风设计的非线性,制造商需要解决这一问题,“陈说。“在我们测试的17款智能设备中,Apple Siri设备需要窃取用户的声音,而其他语音助手设备可以通过使用任何语音或机器人声音来激活。

NUIT可以静音Siri的响应以实现不明显的攻击,因为iPhone的响应量和媒体的音量是分开控制的。随着这些漏洞的识别,Chen和团队正在为消费者提供潜在的防线。意识是最好的防御,UTSA研究人员说。Chen 建议用户对其语音助手进行身份验证,并在单击链接和授予麦克风权限时谨慎行事。

她还建议使用耳机代替扬声器。

“如果你不使用扬声器来广播声音,你就不太可能受到NUIT的攻击。使用入耳式耳机会设置一个限制,即耳机的声音太低而无法传输到麦克风。如果麦克风无法接收到听不见的恶意命令,则底层语音助手就不能被NUIT恶意激活,“陈解释说。

智能推荐

  • 百度怎么关掉智能助手功能-百度关闭智能助手功能方法说明2023-10-14 百度是一款非常好用的搜索工具,大家想要搜索什么都可以通过软件来查找,而且里面还提供了智能助手功能,有的用户们想要来关掉,那么就赶紧来兔叽下载站看看吧。百度关闭智能助手功能方法说明1、首先打开百度软件点击我的,在我的页面中点击【设置】;2、然后在设置的页面中点击【消息设置】;3、最后在消息设置的页面中点击关闭【智能助手】;以上就是兔叽下载站小编为您带来的资讯分享,希望大家

  • 为了加强公民的节水意识 合理利用水资源2023-09-03 大家好,小讯来为大家解答以上的问题。为了加强公民的节水意识合理利用水资源这个很多人还不知道,现在让我们一起来看看吧

  • 百度怎么关闭智能助手2023-10-08 在百度软件中有许多的功能能够使用了,在使用的时刻有许多的玩家比较好奇了百度何如封闭智能助手呢?如今就来看一下百度封闭智能助手的方式吧

  • 2021年已经出现的10款可以改变很多人的生活设备2023-08-26 思考一下你在家中常用的设备,你可能会想到冰箱、电视、吸尘器、手机等,毕竟这些设备是我们日常生活中经常接触的

  • 作业帮中语音搜题的方法步骤2023-09-19 最近不少用户默示自个不清楚作业帮怎样语音搜题的操作,而本篇文章就来给网友解说作业帮中语音搜题的攻略设施,网友都来一块学习吧

  • 炫舞记忆助手(炫舞记忆挂)2023-08-31 大家好,小讯来为大家解答以上的问题。炫舞记忆助手,炫舞记忆挂这个很多人还不知道,现在让我们一起来看看吧

  • 荣耀9xpro手机唤醒语音助手方法教程2023-08-21 荣耀9xpro何如叫醒语音助手1、加入桌面,点击【设置】。2、在设置菜单下找到并点击开启【智能辅助】

  • 魅族手机语音助手唤醒方法分享-魅族手机如何唤醒语音助手2023-09-07 文章导读:魅族手机怎样叫醒语音助手?手机作为我们日常生活中必不可缺的设备,不止能够用来聊天说合,还为网友供应了很多便利的功能,在魅族手机中我们能够经过语音助手急剧

  • oppo手机怎样唤醒语音助手2023-09-24 在oppo手机中含有叫醒语音助手的功能,能够使用的语音助手操作许多,那么就有网友感兴趣oppo手机如何叫醒语音助手呢?如今就来看一下oppo手机叫醒语音助手的教程

  • 华为nova10语音唤醒小艺方法介绍-华为nova10如何呼叫小艺2023-08-29 文章导读:华为nova1何如呼唤小艺?小艺小艺,你是哪家手机的语音助手?我是华为家的小艺,每个华为手机都有的我的分身,能够为客人供应更快捷的服务哦

  • 华为语音助手怎么打开小艺-华为语音助手开启小艺方法介绍2023-12-08 华为语音助手能够让用户们打开小艺功能,开启后大家可以更加方便的来操控,不少小伙伴们不知道怎么来打开,那么各位不妨快点来兔叽下载站看小编带来的操作方法吧。华为语音助手开启小艺方法介绍打开手机设置,点击智慧助手。然后在小艺界面点击智慧语音。之后找到语音唤醒,点击打开。进入后,打开右侧的开关。然后对着手机说出【小艺小艺】。开启小艺语音后,根据提示进行唤醒操作即可。小编给大家带来的解答是否解决各位的困扰呢

  • 原型利用任何智能手机的传感功能来筛查糖尿病前期2023-08-30 根据美国疾病控制中心的数据,美国每三个成年人中就有一个患有糖尿病前期,这种疾病的特点是血糖水平升高,可能导致2型糖尿病的发展