Black Hat 2017：阿里巴巴神秘聲波攻擊智能設備，大疆無人機、小米、三星均中招

眾所周知，因為連接到網路，智能手機、智能穿戴設備、自動駕駛汽車等設備已經不再安全。這不，就在上周四於美國拉斯維加斯舉行的 Black Hat 2017安全會議上，阿里巴巴安全部門的研究人員就為大家演示了用聲音和超聲波攻擊智能設備的「黑技術」，時下最熱門的智能設備，如大疆無人機、iPhone 7、三星 Galaxy S7、VR顯示器等產品都紛紛中招。

【神秘的聲波攻擊設備】

理論上來說，使用這種聲音「武器」可以導致無人機墜落、機器人發生故障、虛擬現實和增強現實軟體迷失方向感，甚至還可以讓用戶從平衡板上摔倒下來。此外，它潛在攻擊能力也可用於攻擊自主駕駛汽車或干擾汽車的安全氣囊感測器。

GIF/596K

【聲音攻擊大疆無人機】

對於這項黑科技的原理，研究人員解釋稱，由於目前大多數智能設備使用的商用陀螺儀都是音叉式陀螺儀，如果外源振動與陀螺儀的共振頻率相匹配，就會導致感測器將錯誤的數據發送到嵌入的設備中。

GIF/578K

【聲音攻擊機器人】

通過將音頻信號調諧到微機電系統（MEMS）感測器的共振頻率，研究人員向我們演示了感測器可能會被臨時禁用或操縱來發送錯誤的數據。在這一過程中，就可能會造成依賴感測器的設備和軟體發生故障。

【聲音攻擊小米電動平衡板】

阿里巴巴移動安全研究團隊的王正波（音譯）和王康（音譯）等人在會議上演示了對 iPhone 7、三星 Galaxy S7、商業虛擬現實顯示器、大疆（DJI）無人機以及小米電動平衡板等設備的攻擊過程。

使用聲音攻擊電動平衡板要求超聲波發射器在其外殼內或壓到外殼中的接縫處。這是因為平衡板外層厚厚的塑料材質會降低能夠到達微機電系統（MEMS）晶元的聲波強度，該晶元可以為平衡板的固件提供平衡感應。然而，較高功率的發射器理論上可以穿透殼體。

目前，研究人員正在繼續研究依賴於微機電系統晶元的其他系統的潛在威脅，未來，聲音甚至可以攻擊自動駕駛汽車，或者汽車中的安全氣囊感測器。研究員王康表示，可以通過在設備外殼中使用減聲或反射材料，或是使用主動監控音頻感測器的軟體，來防止由於感測器的聲波或超聲波干擾所造成的安全威脅，並為造成威脅的聲音頻率提供聲音消除的功能。但是，長期而言，最佳的解決方案還是能夠開發出可以抵抗聲波攻擊的新型MEMS感測器，例如不易受外部震動影響的「環境魯棒性（environmentally robust）」陀螺儀。

可以這麼說，在這個萬物互聯的世界中，無論是手機、無人機，還是汽車以及機器人等都已不再安全。互聯網時代，這些技術需要引起我們對信息安全的重視。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！