苹果Siri语音助手
我们都知道,人耳的听觉频率范围通常在20Hz到20000Hz之间,超过20000Hz的声波就是超声波,也就是说超声波人耳是听不到的,但是却真实存在。我们的手机语音助手可以接收各种声波,包括这种超声波。
据新华社报道,浙江大学电气工程学院智能系统安全实验室的徐文渊教授和自己的研究生们进行了一项验证实验,将人声加载为人耳听不见的超声波,对一款苹果手机进行模拟攻击。在操作实验中,研究人员用事先录制好的语音对着一台iPhoneSE说:“嗨,Siri,拨打1234567890。”随即Siri响应了这个指令,拨出了电话。接着研究人员挂掉电话,锁住屏幕,再用一个超声波播放器把人声的频率转化成超声波频率,然后对Siri发出相同指令,它同样响应且拨出了电话。
亚马逊智能语音音箱
据现场实验显示,苹果Siri、亚马逊Alexa、三星SVoice、微软Cortana以及华为HiVoice等在内的6种极为广泛使用的智能语音助手都无法成功应付这一攻击,纷纷败下阵来。另外在其他测试实验中,这种超声波攻击甚至可以攻击车载语音助手,成功操纵汽车。
搭载语音助手的特斯拉电动汽车
据了解,目前最先进的超声波发射器可实现2公里范围传播,未来的智能设备中传感器越来越多,我们的用户隐私将会非常容易被黑客盗取。据新华社记者调阅邮件往来,三星、华为、亚马逊已经开始积极调查此漏洞,苹果、谷歌则表示收悉相关内容,将给予反馈。
专家建议有关部门尽早介入,督促厂商进行漏洞修复。庆幸的是科学家们先发现了此漏洞,如果被黑客先发现并利用,后果将不堪设想。