震驚！你家的智能冰箱可以監視你的一舉一動

現在，您的智能手機，平板電腦，智能冰箱，智能電視和其他智能設備已經變得越來越智能化，毫無疑問這樣會使您的生活更輕鬆，但是如果沒有妥善的保護，他們的智能行為就會被黑客利用來竊取數據，進而獲取你的隱私。

最近有一個這樣的實驗是由一群學生黑客發起執行的，他們展示了一種新的攻擊方法，將智能設備轉變為可以跟蹤您的一舉一動的監視工具。

被配置的CovertBand攻擊是由華盛頓大學計算機科學系的保羅·艾倫與工程學院的四名研究人員共同開發的，其功能非常強大，可以通過牆壁來記錄一個人此刻在做什麼。

CovertBand跟蹤系統是利用智能手機，筆記本電腦，平板電腦，智能助手和其他智能設備中的內置麥克風和揚聲器作為接收器來獲取反射的聲波，跟蹤音頻源附近人的移動。

以下是CovertBand Attack的工作原理：

攻擊方法包括遠程劫持智能設備，以播放嵌入脈衝音樂的方式，來跟蹤人員的位置，動作以及通過牆壁靠近設備相關的活動。為了做到這一點，首先攻擊者會強迫受害者在智能設備上安裝不必要的第三方Android應用。一旦安裝，惡意應用程序就會秘密的使用AudioTrack API播放18-20 kHz的聲音信號，為了掩蓋這種高頻聲音，應用程序通過播放作為聲納的歌曲或其他音頻剪輯來覆蓋Covertband的脈衝。然後，這些聲波就會在遇到人物或物體時彈回，然後被麥克風獲取到。

實際上，該應用程序會使用AudioRecord API在兩個麥克風上同時記錄信號，以實現2D跟蹤。記錄的數據由藍牙筆記本電腦上的攻擊者接收，並用於離線處理。

由於攻擊時僅需要訪問揚聲器和麥克風。因此，攻擊者可以利用已經存在於受害者家中的大量智能設備來監視目標。

「一個遠程攻擊者可以通過程序商店中的木馬或遠程漏洞來攻擊這些智能設備，因此，可以使用我們之前的方法來遠程收集有關家庭活動的信息。甚至攻擊者還可以找到更多的秘密。

研究人員表示：「事實上，具有語音控制的音樂應用程序具有執行攻擊所需的（揚聲器和麥克風）所有許可權。舉一個簡單的例子，攻擊者可以利用嵌入在音樂程序內的廣告來確定用戶是否接近播放廣告的手機。」

隱藏式攻擊

研究人員向我們展示了CovertBand攻擊是如何使攻擊者區分不同類型人的運動，即使他們處於不同的身體位置和方向。研究人員的實驗專門針對兩類運動：

直線運動-----當物體沿著直線行進時。

周期運動-----試驗者保持在大致相同的位置（躺在背上或者在地板上），進行周期性的運動。

根據研究論文顯示，這些動作是通過觀察頻譜圖來進行區分的，但即使是這樣，依舊可以導致潛在的隱私遭到泄露。例如，（1）模擬情報社區成員可能感興趣的信息，比如，跟蹤目標在房間內的位置，以及（2）可用於推斷，根據目標的修養和動作規範程度，對隱私的保護可能會有所不同，或者可能會因目標的公眾知名度，例如名人地位或政治地位而有所不同。

情報機構如何使用CovertBand

在解釋不同場景的應用時，研究人員補充說，間諜機構會使用這些工具來獲取目標模糊活動的信息，即使在背景或覆蓋雜訊的情況下也是如此。

想像一下，間諜「愛麗絲」來到別的國家，並租用毗鄰「鮑勃」的酒店房間，打算謹慎隱蔽地監視。由於愛麗絲不能使用專門的監控硬體，這時她只需使用CovertBand攻擊即可通過牆壁對主體進行二維跟蹤，而且她可以在手機上運行，這樣就可以避免引起Bob的懷疑了。」

為了證明這一點，研究人員展示了一個場景，鮑勃假裝在浴室里，而愛麗絲則用CovertBand追蹤他的動作。他們能夠確定鮑勃在浴室裡面走動，並且可能花了不到20秒鐘坐在馬桶上刷牙。

研究報告顯示「我們將揚聲器放置在浴室門外15厘米，並進行了四次試驗，在此期間，鮑勃花了不到20秒鐘進行以下操作：淋浴，烘乾，坐在馬桶上刷牙。但是在實驗中，浴室風扇是打開的，所以我們聽不到鮑勃在浴室內的任何聲音」。

研究人員認為，他們的攻擊是可以改進的，以便能夠感受到更微妙的動作，比如手，手臂甚至手指的移動，即使沒有直接的路徑也能獲得解析度和準確性。保護自己免受這種攻擊，對大多數人來說是不切實際的，比如用18-20 kHz信號來堵塞CovertBand，但是這可能會讓你的孩子及寵物感到不舒適，或者遭到隔壁（沒有窗戶的）家庭的隔離。最後，研究人員表示希望知道這種攻擊後果的科學家能夠儘快制定符合實際的對策。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！