所有語音助手都存漏洞 浙江大學發現DolphinAttack攻擊手段

2017年09月07日 10:51 次閱讀 稿源：cnBeta.COM 條評論

近年來，Google、亞馬遜、微軟、蘋果、三星和華為等公司紛紛布局語音助手服務，並融入人工智能、神經網絡等技術來不斷完善。但遺憾的是所有語音助手產品都存在漏洞，允許黑客在幾乎所有設備上“靜默”控製[PDF]。

近日來自中國浙江大學的科研團隊發現了新的漏洞，並將這種攻擊方式命名為“DolphinAttack”。攻擊原理就是通過將人類發布的語音命令頻率轉換成為超聲波頻率。因此這些聲音對於人耳來說是無法聽見的，但iPad、iPhone、MacBooks、Apple Watch、亞馬遜Echo和聯想ThinkPad T440p，甚至是奧迪Q3都能聽到這些命令。

在科學實驗過程中，研究人員成功的入侵了Google Assistant、蘋果的Siri、亞馬遜的Alexa、三星的S Voice、微軟的Cortana以及華為的HiVoice。目前尚不清楚為何三星的Bixby沒有參與測試，可能是在測試期間還沒正式發布的緣故。

科研人員不僅能夠“靜默”激活語音助手，而且還能執行撥打電話、打開網站、關閉飛行模式，能夠下達開門解鎖（已經綁定智能門鎖）等命令。

[廣告]投資優惠入口:

1 (50%)

1 (50%)