Siri 等语音助手很方便，但也危险啊！实验发现手机可被远程操控购物
Siri 等语音助手很方便，但也危险啊！实验发现手机可被远程操控购物
有一天，你苹果手机里的 Siri 被唤醒，自动往外发短信，拨号，甚至访问恶意网站；你驾驶着私家车，天窗突然打开了，并自行改变行程，带你去了一个莫名其妙的地方；你所使用的亚马逊 Echo 智能音箱背着你网购买了一堆零食 &&当这些语音助手产品，悄无声息变得“不听话”甚至失控时，你什么感觉？近日，浙江大学徐文渊教授团队发布一项研究，结果表明，利用智能设备上麦克风的硬件漏洞，在“黑”进智能设备的语音助手系统后，可让语音助手接收人耳听不到的超声波指令，背着“主人”做上述事情。在测试中，包括苹果的 Siri，谷歌的 Google Now、三星的 S Voice、华为的 HiVoice 等市面上主流的语音助手系统，无一“幸免”。徐文渊告诉南都记者，“目前为止，通过超声波发布所有指令都能被精准接收到。”课题组成员。海豚冲击：苹果的 Siri 等均中招9 月 7 日，英国《每日邮报》发布消息称，浙江大学的研究团队发现利用人耳听不到的超声波，可“劫持”包括苹果的 siri，亚马逊的 Alexa 在内的语音系统。4 天后，在中国互联网安全大会（ISC2017）上，实验负责人、浙江大学电气工程学院教授徐文渊和 360 一起对外发布了这项备受关注的研究成果。测试结果这项实验由浙大电气工程学院的智能系统安全实验室（USSLab）完成。研究发现，通常语音助手用麦克风录取人类语音，然后由语音识别系统加以识别，把语音转化为文本，系统再执行这些文本指令。但当把普通语音转换成超声波的形式之后，麦克风依然能够接收，并继续转化为语音系统能够识别的语音信号。而整个过程，人耳并不能听见。一般而言，人耳听力范围在 20 至 20000 赫兹之间，而徐文渊团队发起的语音攻击，是 20kHz 至 40kHz 的超声波语音指令。它像海豚的叫声一样，徐文渊及其团队将此命名为“海豚攻击”（Dolphin Attack）。而市面上流行的智能语音助手，均可捕捉到超过 20Khz 的声波。南都记者了解到，研究团队检测了16 款智能设备，其中9 款来自苹果公司，包括各型号的手机、Watch，iPad mini ，MacBook，还有谷歌、亚马逊、三星、华为、联想等产品。在被测试的 7 大语音系统中，苹果的 Siri、谷歌的 Google Now、亚马逊的 Alexa、三星的 S Voice、微软的 Cortana 以及华为的 HiVoice，面对海豚冲击，纷纷中招。研究团队曾做了一个实验徐文渊的博士生张国明通过超声波发射装置，“无声”地操控 Amazon Echo（亚马逊研制的智能音箱），用导师的账号在亚马逊官网下单买了一箱牛奶。此外，他们还用海豚冲击，让 Macbook 和 Nexus 7 打开了恶意网站，激活 Siri 在 iPhone 上启动 FaceTime 呼叫；叫醒 Google Now 将手机切换到飞行模式 &&来看看实验视频&&简单来说，黑客通过相关设备，发出 20kHz 以上某个频率的超声波，就能让这些知名智能语音产品完成相应的指令。徐文渊告诉南都记者，“比起人声，超声波更容易被语音助手识别。以亚马逊的音箱为例，有时人可能要说两遍，设备才能读取指令。但通过超声波发布所有指令，均能被这些设备精准接收到。”所以只要你没在玩手机这些入侵能神不知鬼不觉地进行着因为你压根听不到这些操控手机的外来超声波已向各大厂商提出补漏建议随着智能语音识别技术的发展，绝大部分的智能设备都设置了语音助手，用户无需动手，只要开口就能下达各种指令。目前，智能语音的应用场景已经越来越广泛，比如声控解锁，车载导航等。在这种情况下，语音助手的安全性是一个重要的问题。南都记者了解到，这项研究发布后引起国内外关注。据浙大官方介绍，相关论文已被将于 10 月举行的国际计算机协会计算机与通讯安全会议 ( ACM CCS ) 接收，论文内容已在实验室网站发布。与此同时，也吸引了各大厂商的关注。研究团队介绍，目前语音助手产品所使用的麦克风均由几家主要供应商生产，所以一个通用结构引发的漏洞就出现在了几乎所有产品身上。徐文渊说，在论文发表之前，已经将这一麦克风存在的漏洞情况向各大厂商反馈，并提出了相关的补漏建议。徐文渊告诉南都记者，“在向苹果、亚马逊、华为和谷歌反馈这一漏洞后，他们已确认收到，并表示正在找应对措施，来提高设备安全性，我们拭目以待。”那么有办法防御海豚音攻击吗徐文渊表示，应对海豚音攻击，具体来说有两种方式，从长远来看，在麦克风设计上有改进的空间，供应商针对性地改良硬件设计，其次是开发能够更加精准区分机器声与人声的软件。前者目的是让麦克风不再能识别高频率的声音，这需要一个较长的过程。而后者更为应急，通过改进语音识别软件，以教会设备更好地识别主人的声音。技术的发展总伴随着安全和隐私的讨论，徐文渊告诉南都记者，当语音识别系统实时开启，声音经过做简单处理，上传至云端后，“比如智能音箱就是一个大的录音机。如果有人想通过这个设备，知道你说了什么，在技术也是可行的。徐文渊称，希望可以在语音功能的起步阶段，发现并弥补漏洞，在它们广泛应用到更多领域，具备更多功能之前，可以预见和控制风险。她提醒消费者，最简单的防御手段就是，把手机语音解锁的功能关了，离开家的时候把智能音箱给关了。听听专家建议的防御措施&&对话徐文渊“ & 海豚攻击 & 其实没这么恐怖”南都：是不是理论上所有接收语音信号的设备都可以用超音波攻破？徐文渊：理论上可以。但是由于我们只测试了一部分，并不能证明全部的麦克风都能被攻击，受到影响。不过，所选择的这些样本，都是一些使用比较普遍的智能设备，目的就是尽可能覆盖更广一些。南都：超音波需要离智能设备多近的距离才能有效发出指令？徐文渊：根据目前已有的设备和做的简单实验看，这主要与跟器件相关。Amazon echo 音箱，接受范围远一些，可以在 2 米之外。但是对于手机来说，距离就比较近，大概在半米左右。不过要增加距离也是有方法可能实现的。南都：在测试过程出现的场景中，让你印象比较深的是什么？徐文渊：受海豚攻击影响，与云助手所支持的功能相关。比如，亚马逊支持账号跟音箱绑定，可以通过语音下单购物。我们也和 360 的技术人员一起做过车辆实验，通过语音控制，可以打开天窗。此外，汽车的导航系统通过超声波语音指令，也可做到改变目的地。南都：海豚攻击技术被不法分子利用的可能性高吗？ 徐文渊：如果有人要恶作剧可能可以吧。很多人对研究结果感到意外。最近身边的朋友常开玩笑对我说，“这么不安全，你离我远一点。”不过，其实没有这么恐怖，我们的测试是给了一个相对特定的场景。并不是任何语音助手设备在任何情况下，都能悄无声息地被控制，还是有一定的攻击门槛。比如首先用户要开启语音功能，其次，攻击者需要找到发射器，在手机周围做一个可控制的超声波的音箱才有可能实现。南都：下一步的研究计划是什么？ 徐文渊：我们现阶段还在进行当中，还有很多可以做的事情。比如说，还有这次没有检测的设备是否会也受海豚攻击的影响，我们还在检测。同时针对有些厂商比较感兴趣的安全问题，我们也会尝试帮忙做测试，并给出解决方案。总之，最终目标的是让这些智能设备更安全。南都记者 李玲 蒋琳原网页已经由 ZAKER 转码以便在移动设备上查看
大家都在看春雨诊所App
扫描二维码
安装春雨诊所App
微信公众号
扫描二维码
关注春雨医生公众号
小程序 春雨医生+
扫描二维码
无需下载快速问诊
你好，不知道现在你语音方不方便，怎么办？
提示：疾病因人而异，他人的咨询记录仅供参考，擅自治疗存在风险。
你好，不知道现在你语音方不方便。我这个问题不着急回答，等你方便的时候麻烦您回答我就行。（女，44岁）语音因隐私问题无法显示
赵书杰医生
可以用语音，有问题尽管提。
语音因隐私问题无法显示
语音因隐私问题无法显示
语音因隐私问题无法显示
赵书杰医生
脸红是毛细血管扩张。有什么疾病，用过什么药？建议用文字吧。
没用过药，没有其他疾病
为什么会毛细血管扩张呢
赵书杰医生
不能排除与颈椎有关。
就这两年才发现的毛病
赵书杰医生
做过什么检查和治疗？
我大腿毛细血管就扩张，腿特别的粗
没做过检查
赵书杰医生
建议去医院检查。
做哪方面检查？
颈椎肯定有毛病了，不用查
常年做会计工作
赵书杰医生
这只是网络问诊，具体还需要医生查体后决定。
除了颈椎，还需要做什么检查？
赵书杰医生
有没有饮酒史，肝病史，长期用药史？
没有饮酒史，长期用药史。有过肝病史，小时候4年级，得过急性肝炎
赵书杰医生
你的问题比较复杂，建议去医院检查，具体情况需要医生查体才能做出。
好。谢谢，再见
赵书杰医生
你好，不知道现在你语音方不方便。我这个问题不着急回答，等你方便的时候麻烦您回答我就行。（女，44岁）语音因隐私问题无法显示
分析及建议:
可以用语音,有问题尽管提，不能排除与颈椎有关，建议去医院检查，这只是网络问诊,具体还需要医生查体后决定，你的问题比较复杂,建议去医院检查,具体情况需要医生查体才能做出，针对本次问诊,医生更新了总结建议:毛细血管扩张病因复杂,建议去医院检查。
猜你感兴趣
骨伤科 主治医师
解放军第九十一中心医院
扫码关注医生, 方便随时提问玩刺激战场的小伙伴们有的喜欢固定队有的喜欢随机匹配，最近游戏更新后出现了一个新功能，可以屏蔽语音，选择屏蔽对象后就听不到他的声音了，仅对队伍频道生效。当然啦，这个功能大概只针对不想听他说话的人的声音，游戏里声音好听的小哥哥小姐姐还是很多的。开麦吗？我大妈音，对于开麦，有的人是拒绝的，但是开麦能更好的交流情报，当然有的玩家不想让队友开麦，不是声音不好听，而是实在是听不懂啊，天下的方言千万种，我们不一定听得懂，你为什么不选择大家都能听得懂的普通话呢！就有的时候随机匹配会匹配到说方言的玩家，听不懂说什么就不存在交流啊！不过这种情况能够听一听不同地方的方言还是蛮有趣的，天南地北，随便瞎聊。
队友还有的情况是不仅自己开麦，还得让别人也开麦。开麦！疯狂戳你一定要你开麦，这种情况当然是建立在认识的基础上啦。本来在和朋友一起开黑来着，然后她邀请了自己的朋友，然后朋友又邀请了自己的朋友，虽然不认识但是大家都算是朋友吧，其中一个小伙伴一直在狂戳另一个，一定要他开麦，但是那个小伙伴在游戏开始时就说过自己不方便开麦了。我们纷纷猜测，他是不是在上课，结果要求开麦的小伙伴就说不可能，他哪有那么多课，语音说完还在频道里让他开麦。结果当然是没开麦，而要求开麦的小伙伴也送了快递，他最后的一句话就是“你带不了我们吃鸡，我就撕了你！”有大腿的感觉就是不一样，感觉自己都变得厉害多了，最后吃鸡了，我们也知道了小哥哥不来麦的原因，人家在和女朋友打电话呢！也亏得他们是铁哥们，不然被这样骚扰还吃鸡?不锤死你就算不错啦！
观战一群人在一起开麦吃鸡总会有意想不到的效果，他们开麦说的话基本就是可以无缝连接的。小A说：“我这里有个四倍镜你们要吗？”小B就接到:“我要，给我吧！”其实他们讲的都不是一个东西，再例如小C说：“啊啊啊啊啊啊！前面某某方位有人快打死他”下一秒小A就接到：“气死我了，正好换子弹，不然就打死他了”。不论时机还是对话内容都完美的衔接到了一起。恐怕就只有一起开麦才能有这样的听觉效果吧！
特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。
一键安装官方客户端
重大事件及时推送 阅读更流畅
http://dingyue.nosdn.127.net/EYPrnngGz9ReoGfeXizv9Luws8jrT25kNFPBeKsmqbPBM7.jpg玩王者荣耀的，为什么开语音的那么少？ - 知乎27被浏览<strong class="NumberBoard-itemValue" title="1分享邀请回答51 条评论分享收藏感谢收起0添加评论分享收藏感谢收起您需要通过验证再能继续浏览 3秒后开始验证
丨 粤ICP备号-10 丨 新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!
(C) Joyslink Inc. All rights reserved 保留所有权利}