登入 Piko Live
提示:登入PikoLive後,即可追隨以下所有的直播平台。
Twitch YouTube
快捷列表

《看門狗》的駭客技術逐漸成真,國外研究雷射光線可駭入語音助理

by 特約作者 Kiro
2019-11-07

 

《看門狗》遊戲中的駭客科技似乎逐漸成為現實,在 Siri 或是 Alexa 等「虛擬助理」的技術漸漸成熟之後,人們的生活也變得更加便利,許多重要資訊和控制都只需要聲控就能夠達成。 但在最新的研究報告中指出靠著雷射光線就可以駭入這些設備。

 

在最新的研究報告「光線控制:利用雷射式音頻投射來攻擊語音控制的系統」(Light Commands: Laser-Based Audio Injection Attacks on Voice-Controllable Systems)中,對於這項技術帶來了十分詳細的分析。


ightcommands.com 網站則給出了一種較為淺顯易懂的解釋:「除了聲音、和麥克風之外,聲控系統也會對於直接指向他們的光線作出反應。因此,在一定強度的光線中調整特定的電子訊號,攻擊者就能夠使系統的麥克風接收所投射的訊號,效果就如同實際接收到聲音一樣。」

 

在一個範例中,研究人員在四樓的辦公室中架設了一個 Google Home 裝置,然後從附近的鐘塔內對這個裝置發射雷射,兩者之間的位置有著 75 公尺左右的距離。

 

「在上述的條件之下,我們成功對目標 Google Home 裝置下達了命令。即使受到了緊閉的雙層玻璃窗阻隔,還在較低的 5 兆瓦功率以及風大的氣候環境中,導致了某些光線出現了抖動的情形,仍可然成功讓光線投射在聲控裝置上。」

 

「雖然只造成了些微的反射,但這面雙層玻璃窗並沒有對投射的訊號造成任何明顯的影響,而雷射光線也成功以 21.8 度的角度投射在 Google Home 裝置的麥克風上。我們的結論就是,跨建築物的雷射命令投射的確是可行的,即使隔了一段距離以及面臨氣候因素也一樣。」

 

 

也許有人會說,雖然語音助理部分的功能可能需要透過 PIN 碼才能啟用,但也有許多可以直接暢行無阻的功能。根據這份報告的紀載,Google Home 語音助理所支援的「開啟車庫」就不需經過 PIN 碼驗證。

 

 

有趣的是,即使是將所有功能都改成需要 PIN 碼才能使用,也不見得完全安全。因為大部分使用者在許多加密裝置上都使用了相同的 PIN 碼,所以增加 PIN 碼的使用量可能反而會增加遭到全面破解的風險,而如果裝置使用了過於簡短或簡單的密碼更容易遭到攻擊。

 

 

就連使用類似技術的汽車也難以倖免,這份報告提到了許多較新的車款都會支援語音控制的功能,這些功能可以用來控制車門的上鎖以及引擎的預熱。因此,遭到入侵的語音系統也可能可以獲得目標汽車許多功能的控制權。

 

研究人員表示他們在實驗之後成功控制了許多車中的功能,包含了打開車門以及後車箱,而他們測試的車款包含了特斯拉(Tesla)電動車的 Model S 以及一台搭載了 FordPass Google 助理的福特(Ford)車款。

 

這真是個相當瘋狂的實驗,絕對也會令不少玩家聯想到 Ubisoft 旗下發行的《看門狗》(Watch Dogs)系列。雖然這項技術還無法像遊戲中那樣方便又誇張,但在科技越來越發達之後,人們日常生活中的許多事物卻時都開始連結在一個龐大的網路中,無論是家電或是汽車等,所以這項實驗也直接證明了這些方便背後所存在的隱憂。

 

 

「這可說是產生令另一個全新種類的漏洞」密西根大學電子工程與計算機科學副教授 Kevin Fu 表示:「目前還無法確定這將會影響多少產品,因為這一切都太基本了。」Kevin Fu說:「這絕對只是冰山一角。」

 

 

閱讀更多
  • 複製完成
文章授權轉載: 4GAMERS
留言板