手机里的语音助手可能会在不经意间成为「泄密者」

2020 年 3 月 5 日 威锋网

点击上方蓝色字体，关注我们

虽然如今手机里的大部分语音助手还达不到「智能」的程度，但是在某些场景下完成一些「指令式」操作还是绰绰有余：双手提着东西，唤醒 Siri 帮忙拨打电话；睡觉前，通过 Siri 下达关闭灯光的指令等等。

但你有没有想过，这些平时能为我们的生活增添便捷的语音助手们，可能会在不经意间成为「泄密者」。

来自圣路易斯华盛顿大学的研究员最近披露了一种名为「SurfingAttack 」的超声波攻击方式，通过放置手机的桌子或者其他固体来传输携带指令信息的超声波，从而实现操控语音助手的效果。

人耳听觉的频率在 20Hz - 20000Hz 之间，高于 20000Hz 的超声波一般无法被人耳察觉，但是手机的麦克风却可以接收并处理这些声波，这也是「SurfingAttack」能够成功的原因之一。此外，这种攻击还会通过桌子或者其他与手机接触的固体表面来传输声波信号，进一步降低了这些信号被察觉的可能性。

「如果你知道如何处理声音信号，你就可以操纵它们，这样一来当手机接收到这些被处理过的声波时，设备会认为这就是人们下达的命令。」发表了这一研究结果的研究人员介绍道。

在视频中，研究人员演示了如何发起「SurfingAttack」：只见他们在电脑上输入代码之后，没过多久便唤醒了放置在桌子上的手机，并通过语音助手成功地让手机执行指令信息，例如使用前置摄像头拍摄等。而利用语音助手具备朗读信息或者拨打电话的功能，研究人员甚至能够通过「SurfingAttack」获得短信验证码，或者拨打诈骗电话来获取其他隐私信息等。

值得一提的是，「SurfingAttack」对于大部分手机可能还具有普遍性，因为研究人员在 Google Pixel 3、三星 Galaxy S9、iPhone X、小米 8、华为荣耀 10、摩托罗拉 G5 等 17 款热门机型上都成功发起攻击。

但这是否就意味着，如果你的手机放在桌子上，而且刚好没有锁定，那么黑客就能通过这种方式悄无声息地获取设备中的敏感数据呢？

事实上，发动「SurfingAttack」需要包括超声波发射器、压电式转换器、隐藏式麦克风等硬件和软件的协同，这也使得发动攻击的成本和门槛都更高。研究人员也表达了「SurfingAttack」不太可能在日常生活中被频繁利用的观点，「我认为我们不会在日常场景下频繁看到这类攻击，但用于针对性攻击就说不定了。」