You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss
Home   >   市場消息   >   語音助理遭「無聲」惡意入侵

語音助理遭「無聲」惡意入侵

By on March 30, 2023

原文刊於信報財經新聞「StartupBeat創科鬥室」

黑客入侵手法五花八門，美國得州大學聖安東尼奧分校的研究團隊，最近展示了一種針對語音助理的新型木馬攻擊，利用人耳聽不見的超聲波，向裝有語音助理的智能設備發送語音命令，例如撥打電話、解鎖智能門鎖、解除警報、閱讀短信等；常見的語音助理，包括蘋果公司Siri、Google助理、微軟Cortana及亞馬遜Alexa等均有機會中招。

在筆電或手機觀看內嵌NUIT的影片時，會傳出人耳無法聽到的惡意語音命令。（YouTube影片截圖）

超聲波指令 解鎖設備偷竊

這種新型攻擊手法稱之為「近超聲波無聲特洛伊木馬」（NUIT），當有人在筆記簿電腦或手機等智能設備上，觀看內嵌NUIT的影片時，人耳無法聽到的惡意語音命令，便會經裝置的喇叭發出，再透過收音咪傳入同一智能裝置，甚至遙距命令周邊裝置的語音助理。

同時，黑客亦可要求設備降低音量，防止語音助理回應命令時，因為太大聲而被機主發現。

黑客可要求設備降低音量，防止語音助理太大聲，而被機主發現。(YouTube影片截圖)

即使沒有直接接觸NUIT，無聲攻擊亦可透過Zoom等視像會議，入侵其他與會者，令人防不勝防。團隊指出，問題主要源於收音咪的設計漏洞，生產商有需要修復問題。

用於測試的17款智能設備中，除了蘋果Siri的操作門檻較高，黑客需要在入侵前先竊取用戶的聲音。至於其他語音助理，均可以透過任何人聲，或電子合成聲喚醒。

坊間常見的智能設備，均受今次攻擊手法影響。（Twitter網上圖片）

目前，NUIT需要透過喇叭攻擊，而喇叭亦須到達一定音量，才能讓攻擊奏效；惡意命令的語音長度，亦必須少於0.77秒。面對新型攻擊，團隊建議，用戶不妨驗證語音助理，使系統能夠分辨用戶的聲音。此外，在點擊網頁連接及授權收音咪權限時，須謹慎行事；如用耳機取代喇叭播放，亦能避免遭受惡意攻擊。

支持EJ Tech

如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。