“去,把空调温度调到40℃。好的。”
这是来自同一个智能音箱的自问自答,只不过干的事儿,是自己攻击自己:
随机拨号、自主开门、拿主人账户上亚马逊购物、把空调温度调至一个致死率爆炸的数字……
这位“自黑者”是亚马逊家的智能音箱Amazon Echo,当然,并不是什么AI相关的智械危机。
真正的“幕后黑手”,是一个来自英国和意大利的研究团队。
他们远程黑入智能音箱,通过技术手段让智能音箱自发地给自己下达恶意指令。
恶意指令中,随机拨打号码的成功率有73%、修改日历时间的成功率有88%、控制智能灯开关的成功率有93%、甚至可以100%地做到亚马逊上购买任意商品……
只能说,这波自黑是真的强。
三个漏洞导致“自黑”成功
那么,研究人员到底是如何让Echo音箱“自黑”的呢?
这源于Echo音箱的三个漏洞:
一个自发命令的漏洞:Echo音箱可以识别由本设备播放的音频文件,并分析并执行音频文件中包含的语音命令;
Full Volume:有可能将自发命令的识别率平均增加一倍;
Break Tag Chain:一些敏感命令需要用户在短时间(8秒)内进行持续回复,否则命令就不会执行,但这个漏洞可以将该时间延长到超过1小时,因此得以长时间控制设备
这些漏洞使得黑客远程操控Echo音箱,强制其自发命令成为了可能。
甚至一些需要口头确认的敏感命令,在发出命令后6秒钟左右再添加单词“YES”也能顺利继续。
操控音箱的方法有多种:可以连接蓝牙,可以通过语音合成标记语言 (SSML)将文本转换为合成语音,还可以在云主机上进行恶意攻击,将Echo音箱调到播放命令的广播电台。
然后,就可以通过一种叫做AvA (Alexa versus Alexa)的攻击方法来试Echo音箱执行任何允许的动作。
(其中Alexa是Echo音箱的唤起词)
具体的攻击流程如下图所示:
0.1、0.2、1.1、1.2:恶意软件发送一个命令
2:Echo音箱自行发出命令
3:通过地址验证服务(AVS)进行解析
4、5:如果该命令要求使用外部技能,地址验证服务将与相关的服务器进行通信
6:再将解析后的信息返回给Echo音箱
通过这种方式,就可以随意编辑Echo音箱发出的命令。
比如一个最简单的10+11等于几的加法,就可以强行将其回答修正为“77”:
目前,这项攻击能强制智能音箱进行许多恶意行为,包括:
控制智能电器、拨打任意电话号码、篡改日历和修改日程、使用亚马逊账户进行未经授权的购买、允许对手提取私人数据:包括多个连接设备的密码
不过,好在研究者们已经通过亚马逊的漏洞研究项目进行了报告,这些漏洞被评为中等。
目前攻击只有在第三代和第四代 Echo Dot设备上才生效,更新的版本中,这些问题已经得到了修复,也算是可喜可贺了。
作者介绍
论文作者共有三位:Sergio Esposito、Daniele Sgandurra、Giampaolo Bella。
前两位来自英国的伦敦皇家霍洛威大学(Royal Holloway, University of London),最后一位来自意大利的卡塔尼亚大学(Università degli Studi di Catania)。
其中,Daniele Sgandurra博士毕业于意大利的比萨大学, 也是IBM苏黎世研究实验室(IBM Zurich Research Laboratory)安全小组的研究院。
现在,他是伦敦帝国理工学院计算系的研究助理,专注于云环境和恶意软件分析的威胁建模。
智能背景音乐系统如何设计?背景音乐主机什么牌子好?
随着社会智能化的飞速发展,人们也逐步从物质生活渐渐转向对高品质精神生活的向往。作为智能化家居系列的核心——背景音乐,已经成为时代热宠。因此,不论是音响厂商亦(15)人阅读时间:2022-07-06天猫精灵有哪些功能?天猫精灵如何添加个人专属声纹?
随着科技的发展,越来越多的智能家居用品开始出现在人们的生活中。在现今的国内外市场上,智能产品总是受到广大用户群的喜爱和拥护,天猫精灵是阿里巴巴集团推出的一款智能语音音(5)人阅读时间:2022-06-30家用摄像头如何挑选?智能摄像机哪个品牌好?
随着时代的发展与科技的进步,摄像头已逐步从商用拓展到家用领域,无论是出于安防的考虑还是出于看护老人/小孩/宠物的考虑,家用智能摄像头都是你不二的选择。市面上的品牌型号也(5)人阅读时间:2022-06-28360摄像头有哪些优点?如何使用360摄像头?
伴随人们生活水平的提高,人们对居家安全和智能化程度越来越重视,特别是大部分时间在单位工作外出的人们,如何千里之外随时掌控家中安防、老人身体健康和儿童安全、宠物行踪等情(5)人阅读时间:2022-06-28小度智能屏哪个型号好?小度智能屏多少钱一台?
现在不少家长都为孩子的学习操碎了心,都不希望孩子输在起跑线上,对于孩子的学前教育和幼儿教育也都很重视。这个时候,智能学习屏可以帮助到孩子,是不少家长的首选。而小度智能屏(4)人阅读时间:2022-06-28小蚁摄像头怎么设置?使用小蚁摄像头注意什么?
小蚁智能摄像机可以作为一个监控设备,让家随时近在眼前。小蚁智能摄像机可放置于任何你想看到的地方,通过手机或Pad等设备,随时随地了解几种情况,使用也是非常简单。那么小蚁摄(4)人阅读时间:2022-06-27青果摄像头有哪些优点?青果摄像头有哪些优点?
智能家居的概念随着科技的发展已经被越来越多的人熟知,一些智能家居单品在我们的家居生活中也扮演着重要的角色,智能家用摄像头就是其中的一种。智能摄像头既能保护家的安全,还(4)人阅读时间:2022-06-27小米音箱和mini哪个好?小米音响哪个音质好
现在越来越多的智能音箱跟我们见面,从以前不太亲民的价格,到现在良心价格,更得益于AI智能技术的发展,让更多的人能够享受智能化的生活。智能音箱对比普通音箱,不仅可以播放音乐,也(3)人阅读时间:2022-06-27微软Windows11确认开放第三方小组件 全屏小组件界面曝光
原标题:微软 Win11 确认开放第三方小组件,全屏小组件界面曝光,文件资源管理器侧边栏改进4月11日消息,在混合办公发布会中,微软正式宣布了 Windows 11 的新功能和改进,包括 Microso..2022-04-11国内首发搭载高通QCC3056芯片 黑鲨TWS蓝牙耳机 降噪版即将发布
去年3月黑鲨凤鸣真无线蓝牙耳机超低延迟标准版,凭借全链路延迟最低85ms的优秀体验赢得了玩家的认可。今日黑鲨官方微博正式放出了全新黑鲨凤鸣真无线蓝牙耳机降噪版的预热海..2022-04-05动哈手环怎么样?动哈手环怎么使用?
市面上智能穿戴产品智能手环的出现,给部分人群生活上带来了诸多便利性。不仅品种款式多样,而且功能各有特色。作为爱都科技公司最新研发的一款动哈Pom心率手环也悄然兴起,融入..2022-06-15小天才电话手表有什么功能?小天才电话手表使用指南
如何和自己的孩子保持联系,以防可能出现的危害情况会伤及孩子是不少父母十分关心的问题。那么今天为大家介绍的就是一款针对儿童设计的产品,也就是不少朋友都有所耳闻的小天才..2022-06-21入手智能手表Apple Watch后不知道怎么用?它的20多个小功能
在 iOS 15.4 更新后,许多刚入坑 Apple Watch 的朋友们傻了眼:我本就不爱运动,就想着戴口罩时,用 Apple Watch 解锁手机方便点,这一更新,我的 Apple Watch 不就白买了?作为 Apple Wa..2022-04-11尴尬!iOS 15.4翻车:苹果iPhone 11/12/13更新后续航直接崩了
对于那些升级iOS 15.4的用户来说,你的iPhone是不是掉电有点快?越来越多的人在OTA升级后报告了糟糕的电池续航。严重时像iPhone 13 Pro Max这样拥有大电池的机型也只能维持半天..2022-03-20华为多款4G新手机通过3C认证入网 支持最高100W快充
4月9日消息,华为近日有多款设备通过了国家3C质量认证,包括 NCO-AL00和GLA-AL00这两款4G手机以及多款笔记本电脑。首先,NCO-AL00 和 GLA-AL00 分别支持66W和100W SuperCharge 快..2022-04-11技嘉Aero 17 HDR XA配置如何?技嘉Aero 17 HDR XA续航能力好吗?
随着短视频和自媒体行业的飞速发展,创作者群体越来越庞大,主流的创作创意应用都对电脑的性能有一定的要求,这也一直困扰着很多对硬件不熟悉的创作者们。所以近年各大硬件厂商都..2022-05-30运动手环怎么选?运动手环有哪些好处?
很多爱好运动或者热衷瘦身的朋友,都希望有一个能记录自己运动时间并且能记录时间数据的智能仪器,然而科技发展就是这么迅速。运动手环,正是这种仪器,很多人外出运动都喜欢佩戴,用..2022-06-15青果摄像头有哪些优点?青果摄像头有哪些优点?
智能家居的概念随着科技的发展已经被越来越多的人熟知,一些智能家居单品在我们的家居生活中也扮演着重要的角色,智能家用摄像头就是其中的一种。智能摄像头既能保护家的安全,还..2022-06-27