有一種“海豚音”,不動聽,你也聽不見,但你的手機卻能受到它的攻擊,這種攻擊就被稱為“海豚音攻擊”。那么,什么是“海豚音攻擊”?“海豚音”是如何偷偷使喚你的手機的?“海豚音攻擊”對智能手機用戶有什么危害?又該如何應(yīng)對“海豚音攻擊”?
什么是“海豚音攻擊”?浙江大學(xué)電氣工程學(xué)院徐文淵教授解釋:“我們設(shè)計了一種完全無聲的攻擊,將正常的語音調(diào)制成超聲波載波上的語音命令,當(dāng)其頻率大于2萬赫茲時,人耳無法聽見,但手機的語音助手依然可以接收這樣的命令?!敝园堰@種攻擊命名為“海豚音攻擊”,是因為海豚的叫聲是一種超聲波。
在操作實驗中,“海豚音”是如何操作你的手機的?研究人員用事先錄制好的語音對著一臺手機說:“撥打1234567890?!彪S即手機響應(yīng)了這個指令,撥出了電話。接著研究人員掛掉電話,鎖住屏幕,再用一個超聲波播放器把人聲的頻率轉(zhuǎn)化成超聲波頻率,然后對手機發(fā)出相同指令,它同樣響應(yīng)且撥出了電話。
這一操作看似簡單,但卻會對智能手機用戶產(chǎn)生危害。首先,用戶的隱私可能被竊取。它可以查詢用戶的手機短信、社交軟件等,還能通過用戶的使用記錄,分析用戶的興趣愛好。現(xiàn)在智能手機加載的傳感器越來越多,這也意味著“海豚音攻擊”將能竊取更多的個人隱私。
其次,用戶的財產(chǎn)可能被竊取。理論上講,在用戶使用手機支付間隙,黑客可能利用“海豚音”遠(yuǎn)程控制用戶的手機支付。不過,由于手機支付、手機銀行等往往需要通過賬號、數(shù)字密碼或者面部識別等方式核實用戶身份,目前“海豚音攻擊”還難以介入到支付認(rèn)證過程。但如果不加以防范,未來“海豚音攻擊”升級后將可能給用戶造成損失。
那么用戶該如何應(yīng)對“海豚音攻擊”呢?徐文淵表示,抑制“海豚音攻擊”有兩種方法。一是讓語音助手只聽取特定人(手機擁有者)的語音,這需要在語音助手上運用聲紋識別技術(shù);二是在語音助手軟件中增加數(shù)字濾波功能。