新闻中心 > 热点新闻 > 正文

手机可以被人无声控制 苹果华为无一幸免

2017年09月13日15:54  来源:钱江晚报

5034

  一条条超声波语音指令,你听不见,车和手机却被控制,浙大研究团队“黑”进多个品牌硬件漏洞,谷歌苹果华为亚马逊无一幸免。相关厂商已接受他们的“补漏”建议。“我们学校有个教授,刚买了一辆特斯拉,本来我们想‘黑’进它的导航系统,导他去一个莫名其妙的地方,可惜车载麦克风的密封性做得太好了。”

  9月11日举行的中国互联网安全大会(2017ISC)上,浙江大学徐文渊教授在台上发言,听起来却像是一个爱搞破坏的坏学生。

  她和团队,还搞了一系列类似的“破坏”——他们利用麦克风的硬件漏洞,成功“黑”进智能设备的语音助手系统,通过发出人耳无法听到的超声波语音,让语音助手执行荒谬甚至危险的指令。

  他们已经成功攻击了多个品牌的语音助手系统,谷歌的Google Assistant、苹果的Siri、亚马逊的Alexa、三星的S Voice、微软的Cortana以及华为的HiVoice无一“幸免”。

  目前,相关厂商已经接受他们的“补漏”建议,正召集研发人员研究对策,让产品变得更加安全。

  你的手机可以被人无声控制

  你一觉醒来,从睁开眼睛开始,所有的事物,都不必亲力亲为,声音可以唤醒一切:打开窗帘,启动咖啡冲泡,声控解锁,开启自动驾驶。这已经是可以想象到的未来的智能生活。

  但假如它们在你不知觉的情况下出了问题呢?家里的语音助手装置,反而成了外部窃听的通道;你的汽车执行了异常的导航指令,突然来个急转弯或急刹车。它们其实都是受到了语音攻击。

  徐文渊教授说,语音助手的工作原理,就是通过麦克风接收人类语音,语音识别系统进行识别,把语音转化为数字文本指令,系统依文本指令执行操作。

  一般来讲,人耳可以听到的声音在20至20000赫兹之间,而徐文渊团队发起的语音攻击,用的是20000至40000赫兹的超声波语音指令。它像海豚的叫声一样,人耳是听不见的。

  钱报记者在浙江大学见识了一回这样的“无声攻击”。

  在浙大电气工程学院的智能系统安全实验室(USSLab)里,研究生张国明等通过超声波发射装置,操控Amazon Echo(亚马逊开发的一款语音购物助手设备),悄无声息地在亚马逊网站上下单了一箱牛奶,用的正是徐文渊的账号,而她正在一步之远的地方和同事热烈讨论着,毫无察觉。

  问题出在一款麦克风的硬件上。谷歌、特斯拉、亚马逊、微软、苹果、三星、华为等多个品牌的产品,均使用这一款麦克风。团队成员冀晓宇老师解释,团队在发表相关论文前,已经向所涉及的厂商发去了“补漏”建议。

  攻击,是为了更加安全

  发现问题的人,一定要比真正搞破坏的人快一步。徐文渊课题组每天都在打开脑洞:什么环节可能被攻击?

  这不,浙大的“X教授”就倒霉了,他新买的特斯拉 Model S 85,也成为了被攻击对象。

  “我们本来想攻击特斯拉的导航系统和娱乐系统,但是没有得手。麦克风被包装在一个塑料壳中,密封性很好,必须将麦克风从车体内拆卸出来才能实现攻击。”一位同学说。

  毕竟是老师的车,大家就放了它一马。

  但特斯拉可不是第一次被“黑”。2016年,徐文渊和另外两位中国科学家通过无线电波、声和光,成功“欺骗”了一辆特斯拉的传感器,导致它在自动驾驶状态下,“眼睛”失效了。

  对此,特斯拉官方回复:“我们非常欣赏 Wenyuan(徐文渊)团队对自动驾驶系统传感器的攻击,我们将会和 Wenyuan 的团队共同研究,如何应对这样的攻击。”

  徐文渊的名字,后来上了特斯拉安全研究员名人堂。

  徐文渊自己的私家车也为此遭过殃。2011年时,徐文渊还在美国南卡罗莱纳大学任教。当时,美国出台一项新规:所有的新车,必须安装胎压监测系统。学生拆了她的车,并通过发送无线信号,让车上的胎压监测控制器“谎报”胎压。

  因为这次攻击,几大汽车厂商开始重新设计通信协议,新一代的胎压监测器有效避免了这一缺陷。

文章关键词:谷歌;徐文渊;华为;胎压;人耳 责编:邵恰
5034

相关阅读 换一换

  • 中国夫妇在美失踪超一周 女方系杭州名校女教师

    据美国当地媒体报道,刚满而立之年的华裔王易南(Yinan Wang)夫妇在美国加州红杉国家公园失踪超过一周。警方找到王易南的车牌,大家都无法相信,却得到王易南的友人在脸书上证实,“这对失踪夫妇就是他的朋友”。

  • 法国法院裁定谷歌不必补缴13亿美元税款

    法国巴黎行政法院(Paris administrative court)在周三驳回了法国税务部门的指控,判定谷歌公司胜诉,无须补缴11.2亿欧元(约合13亿美元)的法国税单。

  • 微软本周重组或裁员数千人 中国区影响暂不详

    腾讯科技讯 早前,微软大幅缩减从诺基亚收购的智能手机业务,进行了上万人的大裁员,微软内部人心惶惶。根据彭博社等美国多家媒体的报道,微软此次的大重组和裁员将会在本周内进行,具体日期尚不详。

  • 谷歌被罚24.2亿欧元,有何启示

    其实,监管落后于新经济现状的案例,欧洲也只是更突出而已,实际上全世界的政策层都落后于新经济的发展。

  • 看了“被拒100天”后,我果断买了他的书

    最近朋友圈在疯传一个"被拒100天"的视频,一个美籍华人蒋甲,一个80后的帅哥,一个拥有高学历的人却在100天内做着天天找抽的一件事。

  • 谷歌卫星地图威胁中国安全?国家测绘局:在关注

    宋超智解释,新修订的测绘法明确提出“无人机测绘”实行准入制度,“在我们行政审批事项中有资质管理,其中一个就是测绘航空摄影,其中又分了一般航摄和无人机航摄。

  • 华裔女杀人后交5亿获保释 美检察官:我们都不满意

    近期发生在美国的一起“天价保释金案”引起了舆论热潮,本刊昨日推送了对该案件律师Geoffrey Carr的采访报道,随后我们又采访到了此案的控方发言人Steve Wagstaffe,今天来听听他的看法。W:目前照看两个孩子的是被害人格林的母亲,她其实对保释金并不关心,只要孩子没有被带走,审判继续进行就好。

  • 业内大咖聚集郑州 河南要用3年时间让“跨境电商”超3000亿

    3月30日,第十一届中国(河南)国际投资贸易洽谈会会程的第二天,“2017年跨境电子商务大会”上,大咖与专家针对这一话题抛出了许多“金句”。河南跨境电子商务的“小目标”是:力争经过3年的努力,在全省培育50家跨境电商孵化基地,设立100个升级公共海外市场,重点扶持1000家跨境电商企业,全省跨境电商的年交易额要超过3000亿元。

  • 郑州航空港区去年手机产量近2.6亿部 非苹果手机产量增长

    昨日,记者从郑州航空港实验区获悉,2016年,该区手机总产量达2.58亿部,增长27.5%。富士康项目已从单一手机制造拓展到后端模组、研发、苹果手机翻新和维修、谷歌智能穿戴产品制造等十几个项目。

  • 因工资太高福利太好 谷歌汽车项目员工纷纷离职?

    由于过高的薪水带来丰厚的储蓄金,Google母公司Alphabet汽车项目的老将纷纷离职。而在过去一年中,Alphabet修改了一些薪酬项目,这导致一些分析师质疑其是否利用这种方式削减关键人才。

  • 苹果谷歌等巨头拟发公开信敦促特朗普修改禁穆令

    新华社旧金山2月5日电美国多家科技公司计划于6日向美国总统特朗普发公开信,呼吁修改针对个别国家的入境限制令。特朗普1月27日颁布行政令,90天内暂停伊朗、苏丹、叙利亚、利比亚、索马里、也门和伊拉克7国公民入境美国;无限期禁止叙利亚难民进入美国;120天内暂停所有难民入境。

  • 2016年最常用密码出炉!看完再教你怎么设置密码

    密码,如今已是绝大多数人的生活中,不可或缺的一部分,小到游戏账号,大到银行账户,都离不开那么一串字符。”  此外,Keeper表示,安全专家三番五次提醒用户增强密码的安全级别都被大多数人当成了耳旁风。

  • 谷歌鼓励第三方厂商推出自己的Google Home

    Google Home说白了就是亚马逊智能音箱Echo的翻版,不过它基于谷歌自主研发的虚拟助理。据Variety报道,谷歌希望与更多的第三方电子产品制造商合作来与亚马逊展开竞争,在10月4日的发布会上谷歌将分享更多有关于Google Home的消息。

  • 清华北大联袂推荐
    大学生必读的30本经典书籍

    旅行和读书
    教会我们如何看待这个世界
    进入大学之后
    你将有更多时间
    来阅读自己喜欢的书
    也有更多时间
    来找到你前行的方向
    来自人民日报
    北大清华推荐的
    大学生必读的30本经典书籍
    No.1 《追寻生命的意义》
    No.2 《拖延心理学》
    No.3 《梦的解析》
    No.4 《如何阅读一本书》
    No.5 《影响力》
    ……

  • 世界最聪明公司排行 中国企业正强势崛起

    美国《福布斯》杂志网站21日刊文称,美国麻省理工学院最近发表的一份“世界最聪明企业50强”排名显示,中国企业正在变得越来越聪明,已经将日韩企业甩在身后。中国从模仿者到创新者的转型升级与其世界第二大经济体的地位密切相关。

  • 新闻
  • 财经
  • 汽车
  • 体育
  • 娱乐
  • 健康
  • 科技

慢新闻

郑州冬季路面洒水引争议 城管局:全市已暂停洒水作业 郑州冬季路面洒水引争议 城管局:全市已暂停洒水作业

推荐视频

2017驾考新规 严格到没朋友!

i新闻

热门阅读

网站简介 | 版权声明 | 广告服务 | 联系方式 | 网站地图

Copyright © 2012 hnr.cn Corporation,All Rights Reserved

映象网络 版权所有