Don't Miss
語音助理遭「無聲」惡意入侵
By 信報財經新聞 on March 30, 2023
原文刊於信報財經新聞「StartupBeat創科鬥室」
黑客入侵手法五花八門，美國得州大學聖安東尼奧分校的研究團隊，最近展示了一種針對語音助理的新型木馬攻擊，利用人耳聽不見的超聲波，向裝有語音助理的智能設備發送語音命令，例如撥打電話、解鎖智能門鎖、解除警報、閱讀短信等；常見的語音助理，包括蘋果公司Siri、Google助理、微軟Cortana及亞馬遜Alexa等均有機會中招。
超聲波指令 解鎖設備偷竊
這種新型攻擊手法稱之為「近超聲波無聲特洛伊木馬」（NUIT），當有人在筆記簿電腦或手機等智能設備上，觀看內嵌NUIT的影片時，人耳無法聽到的惡意語音命令，便會經裝置的喇叭發出，再透過收音咪傳入同一智能裝置，甚至遙距命令周邊裝置的語音助理。
同時，黑客亦可要求設備降低音量，防止語音助理回應命令時，因為太大聲而被機主發現。
即使沒有直接接觸NUIT，無聲攻擊亦可透過Zoom等視像會議，入侵其他與會者，令人防不勝防。團隊指出，問題主要源於收音咪的設計漏洞，生產商有需要修復問題。
用於測試的17款智能設備中，除了蘋果Siri的操作門檻較高，黑客需要在入侵前先竊取用戶的聲音。至於其他語音助理，均可以透過任何人聲，或電子合成聲喚醒。
目前，NUIT需要透過喇叭攻擊，而喇叭亦須到達一定音量，才能讓攻擊奏效；惡意命令的語音長度，亦必須少於0.77秒。面對新型攻擊，團隊建議，用戶不妨驗證語音助理，使系統能夠分辨用戶的聲音。此外，在點擊網頁連接及授權收音咪權限時，須謹慎行事；如用耳機取代喇叭播放，亦能避免遭受惡意攻擊。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
