Como todos sabemos, é agora uma era bem-AI de dados grandes e idéias dispositivo totalmente conectados. Assim, para os usuários, isso significa ajudar tanto de AI tem sido onipresente em produtos eletrônicos de consumo que usamos todos os dias, mas também significa que a divulgação de questões de privacidade e confiabilidade pessoais, tais como falta de AI, também tornar-se uma ameaça para a segurança dos dados pessoais, e até mesmo a vida cotidiana é um grande risco.
Por exemplo, nos últimos dias, especialistas de vários países em cima conferência internacional da indústria de segurança da informação "Rede e Distribuídos Conferência Sistema de Segurança", demonstrou a mais recente técnica de hackers que inventaram "SurfingAttack". O alvo de seus ataques, telefones celulares e dispositivos inteligentes é comum em AI assistente de voz.
Exibir informações relevantes de acordo com o princípio da "SurfingAttack" é realmente muito simples. Ele usa um gerador de ultra-sons especial ligado à mesa ou outra superfície sólida, em seguida, o pirata pode controlar o gerador de ultra-sons de instruções de voz inaudível emitidos, essas instruções irá propagar ondas ultra-sónicas ao longo da mesa, e é um dispositivo digital microfone capturado. Ao contrário ouvido humano, o microfone pode realmente "ouvir" audio ultra-som, por isso, um telefone inteligente ou alto-falante no assistente de voz serão despertados, e posteriormente manipulados para filmagem, o envio de SMS fraude, ou algum outro comportamento.
À primeira vista, este não é um novo sentimento invenção hackers muito "simples", não é que sua privacidade instantaneamente pela ameaça maior? Se você pensa assim, ele só mostra que pode ser um pouco apertado demais, ou realmente não tenho usado estes bons AI assistentes e equipamentos em torno deles. Após um teste simples, porque nós três encontrar fácil de viver "SurfingAttack" Embora não é viável, mas não pode necessariamente verdade no caso de você não for cuidadoso, para obter qualquer informação pessoal.
emmmm ...... na realidade não há tal longas mesas de metais Por que?
Por que afirmamos isso? Em primeiro lugar, de acordo com esta experiência mostrou que "comando de controlo de ultra-sons" distância de propagação do meio de propagação pode ser grandemente afectada. Simplificando, se você tiver feito isso um metal, longa e ambiente de trabalho contínuo, em seguida, ultra-som pode início realmente eficaz do experimento era para atacar o assistente de voz do telefone móvel a partir de apenas 10 metros de distância, mas se substituiu a madeira normalmente usado mesa, em seguida, a distância de transmissão de ultra-som será drasticamente reduzida a menos de meio metro. Assim pode imaginar, há um gerador de ultra-som dentro do seu meio mesa uma gama metro, pode não perceber isso?
Quando manipulado selfie, o aparelho emite um som de contagem regressiva alto ......
Não só isso, depois de assistir atentamente a apresentação pública da invasão do ultra-som, encontramos algumas outras perguntas. Por exemplo, os especialistas demonstram o uso de ultra-som para "Ativar" assistente de voz colocou o telefone na área de trabalho, e quando assistente selfie ultra-sônica controle de voz, telefone celular realmente enviou um tom claro de interação de voz, talvez até mesmo três vezes em uma selfie alto Shihai o som de contagem regressiva. Imagine se isso é verdade hackers, proprietários de telefones móveis vai não encontrá-lo?
Claro, alguns podem dizer, e que eu deveria comandar ultra-sônica assistente de voz mudo não vai fazê-lo? Com isto em mente, os três de nós vive realmente fácil de fazer um teste simples. Os resultados mostraram que, tanto no telefone inteligente atual ou em um orador inteligente, assistente de voz pode realmente entender a instrução "mute", mas você pode não estar ciente de uma coisa, e agora mecanismo de volume do telefone com um computador e televisão , comando "mute" diferente só irá SMS, telefone, e uma função de media player, exceto que AI não pode fazer o seu próprio assistente de voz muda-se. Em outras palavras, mesmo se um hacker primeiro com assistente de voz de comando ultra-som, "silenciosa" quando voltar a emitir um segundo comando de canal, assistente de voz ainda vai fazer uma resposta forte e clara, ou mesmo recriar o que já de comando.
Além da primeira Pixel geração, os especialistas também utilizado há quatro anos, Samsung S7 e um posicionamento low-end do telefone de tela cheia
Não só isso, também descobrimos que a apresentação deste "SurfingAttack" Ultrasonic ataques de voz, o uso de telefones celulares incluem quatro anos atrás, os antigos modelos, bem como dois ou três anos de telefones de gama baixa, e ninguém está nesta fase o mais recente modelo o principal produto. Isto significa que estes dispositivos antigos podem não ter a função de som característico de reconhecimento "mestres", desde que a sentença é emitido assistente de voz esteira, vai obter uma resposta. No entanto, de acordo com o relatório pode consultar a Internet, descobrimos que, pelo menos em 2018, dispositivos inteligentes, os especialistas do alvo de ataque assistente de voz do Google Assistant, já tem a capacidade de identificar simultaneamente seis características de som diferentes do usuário, de modo a sentença palavras, o atacante foi capaz de demonstrar o sucesso, na verdade vantagem da brecha para equipamento de envelhecimento e funções atrasadas.
Portanto, a questão torna-se, a uma curta distância do ataque estranho, o alvo do ataque deve ser low-end ou equipamento obsoleto, mas contra o processo inevitavelmente produzir um grande número de "tom" da pirataria, apesar de não negar que, em princípio, ele tem certa importância acadêmica, mas é realmente vale a pena prestar atenção a usuários comuns, mesmo os meios de comunicação para a pena o hype-lo?
Esta imagem do [Network]
