0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

安全专家表示语音助手正面临着网络安全风险

pIuy_EAQapp 来源:lq 2019-02-20 16:29 次阅读

安全专家表示语音助手正面临着网络安全风险,黑客可能会利用人耳听不见的声音控制语音助手。

据外媒报道,语音助手让我们的生活更轻松,但安全专家表示,它也面临着被侵入的风险。自今年年初以来,多个谷歌Nest安全摄像头用户报道有黑客侵入:黑客宣布朝鲜导弹来袭、恐吓要对一个家庭的孩子下手、将家用自动调温器调到90度、打开语音进行语言辱骂。这些事件令人担忧,但语音助手“悄无声息地妥协”更具破坏性。

最近将Google Assistant(语音助手)集成到Nest控制中心中的谷歌表示,摄像头受攻击的原因是用户密码强度低和缺乏双重认证。但是,即使是拥有强大安全保障的语音助手,也可能受到更隐秘的黑客攻击。

过去几年,美国、中国和德国的大学研究人员成功地利用隐藏的音频文件,让Siri和Alexa等人工智能语音助手听从他们的命令。这意味着黑客有可能劫持独立的语音助手设备以及手机上的语音命令应用程序,来打开网站或者进行购物,甚至关闭警报系统和开门——这些都不会让任何人察觉。

语音识别人工智能可以处理人类听不到的声音

语音助手的神经网络比人类的听觉要好得多。人们无法识别餐厅背景噪音中的每一个声音,但人工智能可以。人工智能语音识别工具还可以处理人们听不到的音频,许多扬声器和智能手机麦克风都会接收到这些频率。

目前黑客至少有两种向语音助手发出“沉默”命令的方法。第一种方法是在白噪声中隐藏恶意命令。

2016年,美国伯克利大学(Berkeley)和乔治敦大学(Georgetown)的学生通过在线视频和扬声器播放隐藏的语音指令,让语音控制设备打开网站并切换到飞行模式。

利用这种攻击的另一个例子来自德国波鸿鲁尔大学(Ruhr University Bochum)。2018年9月,研究人员在相同频率的更大声音背景下的编码命令取得了成功。在简短的演示视频中显示,人类和广受欢迎的语音识别工具包Kaldi都能听到一个女人在阅读商业新闻。然而,只有Kaldi能识别背景数据中的命令:“关闭安全摄像头,打开前门。”

专家表示,理论上,这种方法可以通过应用程序或广播进行大规模使用,黑客可窃取个人数据或进行购物。零售商很难识别来自一个受信任的设备的购物信息

另一种方法是,使用人类听觉范围以外的频率发出指令,也就是浙江大学研究人员所称的海豚攻击。这种攻击依赖于超声波传输,所以攻击者必须靠近目标设备才能发动攻击。研究人员已经使用这种技术让锁定的iPhone根据听不到的指令打电话。他们说海豚攻击还可以让声控设备拍照、发短信和访问网站。黑客有可能借此制造恶意软件、盗取个人数据、购物,甚至敲诈勒索。

科技公司如何防范听不到的命令威胁

亚马逊、谷歌和苹果一直致力于语音助手的改进,但是它们没有深入研究技术细节。浙江研究人员发表的一篇论文建议,重新设计设备麦克风,限制输入人们听不到的超声波,或者识别后取消携带超声波的特定信号来屏蔽听不到的命令。利用机器学习来识别听不到的命令攻击中使用的频率,学习听不到和听得到的命令之间的区别。

除了这些短期的补救措施,科学家和立法者还需要解决语音识别技术的安全性和有效性所面临的长期挑战。在美国,目前还没有针对语音数据和隐私权的全国性立法或监管框架。加州是第一个通过法律限制销售和数据挖掘消费者语音数据的州,但它只适用于通过智能电视收集的语音数据。

随着物联网时代语音识别用例的增多和该领域使用者数量的增加,语音数据泄露的风险也将随之增加。这就增加了利用消费者语音数据录音进行欺诈的可能性。与克隆信用卡或使用硅胶复制他人指纹相比,共享音频文件要更快更容易。所以语音数据对有组织的犯罪分子来说很有价值。

防止欺诈的专业人员需要建立和维护安全双向的消费者语音数据库,以确保公司能够识别合法的客户。商家在处理订单时,可能需要分析之前欺诈事件的链接。

如何保护你的声控设备

目前,语音指令劫持似乎大多是理论上的,但最近的事件向我们表明,黑客能够迅速适应新技术。

用户应遵循安全措施,保护你的设备免受语音黑客攻击。比如,为你的物联网设备使用密码强度高的密码。当你不使用手机时,要把手机锁着。

对听不到的语音命令及其带来的风险的研究还相对较新,但安全和科技行业已经明白,每一次新的进步都会给不法分子带来新的机会。越来越多的研究人员发现语音识别人工智能的弱点,语音识别行业就有更多的机会提高其产品的安全性。与此同时,我们每个人都有责任保护自己的设备,需要学会识别与Alexa、Siri、Cortana和其他语音助手共享的信息类型。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络安全
    +关注

    关注

    10

    文章

    3102

    浏览量

    59518
  • 语音识别
    +关注

    关注

    38

    文章

    1710

    浏览量

    112483
  • 人工智能
    +关注

    关注

    1789

    文章

    46615

    浏览量

    236966

原文标题:你还在“调戏”语音助手吗?安全专家表示,黑客可能已经盯上你了!

文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    用国产化硬件守护信息安全,飞腾D2000网络安全主板应用优势

    在当今数字化时代,信息技术飞速发展,网络攻击事件愈发频繁,网络安全面临着前所未有的挑战。而国产网络安全主板的出现,为守护信息安全提供了坚实的保障。
    的头像 发表于 10-29 10:10 125次阅读

    车联网网络安全:未雨绸缪应对未来挑战

    近日,中国网络空间安全协会发布了一篇关于英特尔产品网络安全风险的文章,引发了人们对底层硬件芯片安全问题的关注。如果底层硬件存在
    的头像 发表于 10-22 14:04 318次阅读

    如何利用IP查询技术保护网络安全

    在数字化时代,企业网络面临着复杂多变的威胁与挑战。因此,构建一个稳固的网络安全体系至关重要。而IP查询技术,作为网络安全防御体系中的一把利剑,正日益成为企业防范
    的头像 发表于 09-09 10:10 212次阅读

    IP风险画像如何维护网络安全

    在当今数字化时代,互联网已成为我们生活、工作不可或缺的一部分。然而,随着网络应用的日益广泛,网络安全问题也日益凸显。为了有效应对网络安全挑战,IP风险画像技术应运而生,正逐步成为构建
    的头像 发表于 09-04 14:43 231次阅读

    IP地址安全与隐私保护

    在当今数字化时代,IP地址作为网络设备的唯一身份标识,在网络安全与隐私保护中扮演着至关重要的角色。然而,随着网络技术的飞速发展,IP地址也面临着诸多挑战,对用户的隐私和
    的头像 发表于 09-03 15:59 296次阅读

    工业控制系统面临网络安全威胁有哪些

    ,随着技术的发展,工业控制系统也面临着越来越多的网络安全威胁。本文将详细介绍工业控制系统面临网络安全威胁,并提出相应的防护措施。 恶意软件攻击 恶意软件攻击是工业控制系统
    的头像 发表于 06-16 11:43 1287次阅读

    专家解读 | NIST网络安全框架(3):层级配置

    和配置的主要内容,及其使用方法。 关键字:网络安全框架;CSF层级;CSF配置   一 CSF层级 在组织的系统性风险治理过程中,CSF框架可以用于识别、评估和管理网络安全风险。结合现
    的头像 发表于 06-11 10:21 366次阅读
    <b class='flag-5'>专家</b>解读 | NIST<b class='flag-5'>网络安全</b>框架(3):层级配置

    专家解读 | NIST网络安全框架(1):框架概览

    本文主要探讨NIST CSF框架的起源目标、内容组成,及其在网络安全风险管理中的关键作用,通过采用该框架,组织能够更有效地实施风险识别、安全保护、威胁检测和事件响应,从而构建更加坚固和
    的头像 发表于 05-06 10:30 1274次阅读
    <b class='flag-5'>专家</b>解读 | NIST<b class='flag-5'>网络安全</b>框架(1):框架概览

    艾体宝观察 | 2024,如何开展网络安全风险分析

    2024年的网络安全风险分析是一系列系统性的步骤,旨在识别、评估并减轻可能对企业产生负面影响的现有或潜在的网络安全风险。对所有系统和资源进行清点、识别潜在的弱点和威胁、确定
    的头像 发表于 04-22 14:15 296次阅读

    企业网络安全的全方位解决方案

    病毒、挖矿木马等高危风险频繁发生,不仅影响业务的正常运行,还会导致企业遭受巨大的经济损失。因此,如何全面预防、及时发现并快速处置安全风险,已经成为企业的重点关注问题。 一、面临挑战 当
    的头像 发表于 04-19 13:57 575次阅读

    危机四伏,2024如何开展网络安全风险分析

    你是否考虑过,企业网络上所用到的每台设备,小到电脑、平板、电话、路由器,大到打印机、服务器,都可能潜藏网络安全风险,威胁企业的信息安全和业务?部门企业的业务开展所赖以支撑的物联网设备或
    的头像 发表于 04-19 08:04 872次阅读
    危机四伏,2024如何开展<b class='flag-5'>网络安全</b><b class='flag-5'>风险</b>分析

    2024年网络安全趋势及企业有效对策

    随着2023年网络结构的不断演变和网络威胁的激增,以及云计算的广泛应用,企业在数字化转型的道路上面临着更为复杂和严峻的网络安全挑战。为了有效地抵御各类威胁,许多企业纷纷采用零信任架构,
    的头像 发表于 01-23 15:46 569次阅读

    FCA汽车网络安全风险管理

    汽车工业继续在车辆上增加连接,以满足顾客对技术的贪得无厌的需求,但汽车不仅仅是某些计算机网络上的不安全端点--一些人所描绘的--汽车网络安全正在打造一个新的产品网络安全领域,打造这一新
    发表于 12-29 10:48 390次阅读
    FCA汽车<b class='flag-5'>网络安全</b><b class='flag-5'>风险</b>管理

    基于 AI 的网络安全增强企业应变能力

    3.4 PB 数据。随着数字化进程的加快,企业 IT 团队正面临更大的压力,他们需要识别并阻止网络威胁的入侵,以确保业务运营和服务不中断,而基于 AI 的网络安全提供了一条可靠的路径。 几乎没有哪个行业能够幸免于
    的头像 发表于 12-19 16:05 438次阅读

    电科网安:以新一代网络安全矩阵,护航数智化转型发展

    在“树立动态综合防护理念,应对网络安全风险挑战”专题论坛上,电科网安专家在《新一代网络安全矩阵,护航数智化转型发展》主题演讲中指出,在数智化升级背景下,要通过
    的头像 发表于 12-11 17:00 1224次阅读