黑客可以通過激光驅(qū)動的燈光命令控制您的Google Home或Amazon Echo

研究人員發(fā)現(xiàn)(通過WIRED)可以借助“燈光命令”與諸如Google Home，Apple HomePod和Amazon Echo智能揚(yáng)聲器之類的設(shè)備“對話”。為此，他們必須使用遠(yuǎn)攝鏡頭和三腳架將激光對準(zhǔn)目標(biāo)設(shè)備的麥克風(fēng)，以將強(qiáng)度更改為特定頻率。這將誘使設(shè)備的語音助手對撞擊到麥克風(fēng)膜的光做出響應(yīng)，就好像它是聲音一樣。在某些情況下，僅泛光燈就足以使其響應(yīng)命令。

這些“光命令”恰好是完全無聲的，可以從250英尺遠(yuǎn)的地方傳送出去。研究人員建議黑客甚至可以使用肉眼看不到的紅外激光來控制您的智能揚(yáng)聲器。

幸運(yùn)的是，也有很多限制。首先，嘗試進(jìn)行基于激光的攻擊將需要專門的設(shè)備，盡管大多數(shù)設(shè)備都可以在亞馬遜上輕松購得，而且也不是很昂貴。目標(biāo)設(shè)備也必須直接在視線內(nèi)，以便可以將激光對準(zhǔn)設(shè)備上麥克風(fēng)的特定部分。

但是，不僅僅是智能揚(yáng)聲器容易受到光線指令的影響。人們還發(fā)現(xiàn)，使用MEMS麥克風(fēng)并具有語音助手的智能手機(jī)，平板電腦，F(xiàn)acebook Portal和其他設(shè)備也容易受到此類基于激光的攻擊。研究人員使用相當(dāng)多的流行設(shè)備進(jìn)行了測試，例如iPhone XR，第六代iPad，三星Galaxy S9和Google Pixel 2。

據(jù)研究人員稱，智能揚(yáng)聲器制造商可以通過在麥克風(fēng)前面放置一個(gè)遮光罩，并在相對的兩側(cè)放置兩個(gè)麥克風(fēng)來收聽語音命令，來防止此類攻擊。在發(fā)給WIRED的一份聲明中，谷歌和亞馬遜都表示他們正在審查該研究論文。然而，蘋果拒絕置評。