一條條超聲波語(yǔ)音指令，你聽(tīng)不見(jiàn)，車和手機(jī)卻被控制，浙大研究團(tuán)隊(duì)“黑”進(jìn)多個(gè)品牌硬件漏洞，谷歌蘋(píng)果華為亞馬遜無(wú)一幸免。相關(guān)廠商已接受他們的“補(bǔ)漏”建議?！拔覀儗W(xué)校有個(gè)教授，剛買了一輛特斯拉，本來(lái)我們想‘黑’進(jìn)它的導(dǎo)航系統(tǒng)，導(dǎo)他去一個(gè)莫名其妙的地方，可惜車載麥克風(fēng)的密封性做得太好了?！?/p>

　　9月11日舉行的中國(guó)互聯(lián)網(wǎng)安全大會(huì)(2017ISC)上，浙江大學(xué)徐文淵教授在臺(tái)上發(fā)言，聽(tīng)起來(lái)卻像是一個(gè)愛(ài)搞破壞的壞學(xué)生。

　　她和團(tuán)隊(duì)，還搞了一系列類似的“破壞”——他們利用麥克風(fēng)的硬件漏洞，成功“黑”進(jìn)智能設(shè)備的語(yǔ)音助手系統(tǒng)，通過(guò)發(fā)出人耳無(wú)法聽(tīng)到的超聲波語(yǔ)音，讓語(yǔ)音助手執(zhí)行荒謬甚至危險(xiǎn)的指令。

　　他們已經(jīng)成功攻擊了多個(gè)品牌的語(yǔ)音助手系統(tǒng)，谷歌的Google Assistant、蘋(píng)果的Siri、亞馬遜的Alexa、三星的S Voice、微軟的Cortana以及華為的HiVoice無(wú)一“幸免”。

　　目前，相關(guān)廠商已經(jīng)接受他們的“補(bǔ)漏”建議，正召集研發(fā)人員研究對(duì)策，讓產(chǎn)品變得更加安全。

　　你的手機(jī)可以被人無(wú)聲控制

　　你一覺(jué)醒來(lái)，從睜開(kāi)眼睛開(kāi)始，所有的事物，都不必親力親為，聲音可以喚醒一切：打開(kāi)窗簾，啟動(dòng)咖啡沖泡，聲控解鎖，開(kāi)啟自動(dòng)駕駛。這已經(jīng)是可以想象到的未來(lái)的智能生活。

　　但假如它們?cè)谀悴恢X(jué)的情況下出了問(wèn)題呢？家里的語(yǔ)音助手裝置，反而成了外部竊聽(tīng)的通道；你的汽車執(zhí)行了異常的導(dǎo)航指令，突然來(lái)個(gè)急轉(zhuǎn)彎或急剎車。它們其實(shí)都是受到了語(yǔ)音攻擊。

　　徐文淵教授說(shuō)，語(yǔ)音助手的工作原理，就是通過(guò)麥克風(fēng)接收人類語(yǔ)音，語(yǔ)音識(shí)別系統(tǒng)進(jìn)行識(shí)別，把語(yǔ)音轉(zhuǎn)化為數(shù)字文本指令，系統(tǒng)依文本指令執(zhí)行操作。

　　一般來(lái)講，人耳可以聽(tīng)到的聲音在20至20000赫茲之間，而徐文淵團(tuán)隊(duì)發(fā)起的語(yǔ)音攻擊，用的是20000至40000赫茲的超聲波語(yǔ)音指令。它像海豚的叫聲一樣，人耳是聽(tīng)不見(jiàn)的。

　　錢(qián)報(bào)記者在浙江大學(xué)見(jiàn)識(shí)了一回這樣的“無(wú)聲攻擊”。

　　在浙大電氣工程學(xué)院的智能系統(tǒng)安全實(shí)驗(yàn)室(USSLab)里，研究生張國(guó)明等通過(guò)超聲波發(fā)射裝置，操控Amazon Echo(亞馬遜開(kāi)發(fā)的一款語(yǔ)音購(gòu)物助手設(shè)備)，悄無(wú)聲息地在亞馬遜網(wǎng)站上下單了一箱牛奶，用的正是徐文淵的賬號(hào)，而她正在一步之遠(yuǎn)的地方和同事熱烈討論著，毫無(wú)察覺(jué)。

　　問(wèn)題出在一款麥克風(fēng)的硬件上。谷歌、特斯拉、亞馬遜、微軟、蘋(píng)果、三星、華為等多個(gè)品牌的產(chǎn)品，均使用這一款麥克風(fēng)。團(tuán)隊(duì)成員冀曉宇老師解釋，團(tuán)隊(duì)在發(fā)表相關(guān)論文前，已經(jīng)向所涉及的廠商發(fā)去了“補(bǔ)漏”建議。

　　攻擊，是為了更加安全

　　發(fā)現(xiàn)問(wèn)題的人，一定要比真正搞破壞的人快一步。徐文淵課題組每天都在打開(kāi)腦洞：什么環(huán)節(jié)可能被攻擊？

　　這不，浙大的“X教授”就倒霉了，他新買的特斯拉 Model S 85，也成為了被攻擊對(duì)象。

　　“我們本來(lái)想攻擊特斯拉的導(dǎo)航系統(tǒng)和娛樂(lè)系統(tǒng)，但是沒(méi)有得手。麥克風(fēng)被包裝在一個(gè)塑料殼中，密封性很好，必須將麥克風(fēng)從車體內(nèi)拆卸出來(lái)才能實(shí)現(xiàn)攻擊?！币晃煌瑢W(xué)說(shuō)。

　　畢竟是老師的車，大家就放了它一馬。

　　但特斯拉可不是第一次被“黑”。2016年，徐文淵和另外兩位中國(guó)科學(xué)家通過(guò)無(wú)線電波、聲和光，成功“欺騙”了一輛特斯拉的傳感器，導(dǎo)致它在自動(dòng)駕駛狀態(tài)下，“眼睛”失效了。

　　對(duì)此，特斯拉官方回復(fù)：“我們非常欣賞 Wenyuan(徐文淵)團(tuán)隊(duì)對(duì)自動(dòng)駕駛系統(tǒng)傳感器的攻擊，我們將會(huì)和 Wenyuan 的團(tuán)隊(duì)共同研究，如何應(yīng)對(duì)這樣的攻擊?！?/p>

　　徐文淵的名字，后來(lái)上了特斯拉安全研究員名人堂。

　　徐文淵自己的私家車也為此遭過(guò)殃。2011年時(shí)，徐文淵還在美國(guó)南卡羅萊納大學(xué)任教。當(dāng)時(shí)，美國(guó)出臺(tái)一項(xiàng)新規(guī)：所有的新車，必須安裝胎壓監(jiān)測(cè)系統(tǒng)。學(xué)生拆了她的車，并通過(guò)發(fā)送無(wú)線信號(hào)，讓車上的胎壓監(jiān)測(cè)控制器“謊報(bào)”胎壓。

　　因?yàn)檫@次攻擊，幾大汽車廠商開(kāi)始重新設(shè)計(jì)通信協(xié)議，新一代的胎壓監(jiān)測(cè)器有效避免了這一缺陷。