研究人員實現用聲波入侵手機
作者：Recco
密歇根大學的研究人員本周二發表了一篇論文，論述了通過音頻能夠發送虛假讀數給裝有加速計組件的設備，這些設備包括手機、運動手環，以及各種依靠加速計來判斷當前運動狀態的電子玩具。
這種入侵手法顯示，在電子設備復雜性日益增長的今天，漏洞幾乎無法預測。
密歇根大學的研究人員本周二發表了一篇論文，論述了通過音頻能夠發送虛假讀數給裝有加速計組件的設備，這些設備包括手機、運動手環，以及各種依靠加速計來判斷當前運動狀態的電子玩具，也就是說所有帶加速計的智能設備都可能受此漏洞的影響。
論文地址：http://t.cn/RidqtbZ
智能設備對加速計的依賴，如同人體對耳朵、眼睛和鼻子的依賴。因此，發送錯誤的信息給加速計能夠造成非常大的危害。
| 如果自治系統無法信任自己的感知，那么這種系統的安全性和可靠性就會蕩然無存。 |
利用聲波發起攻擊并不新鮮，之前韓國研究人員曾演示用類似的方法擊落四軸無人機。
密歇根大學的研究人員則利用音頻，讓一臺三星 Galaxy S5 在加速計的圖表上拼出了“WALNUT”的字樣，而且還讓一枚Fitbit運動手環記錄并不存在的步數。
實際上，簡單如聲波一樣的東西，都可以讓你的智能設備做出你沒有命令它做的事情。
加速計面臨攻擊的脆弱性在于它的共鳴性。攻擊者通過發出與加速計相同共振頻率的聲波發起攻擊，可以讓手機和手環舉止怪異，甚至摧毀加速計。
三星針對此事并未立刻發表評論，Fitbit則表示這種攻擊，用戶信息并沒有處于風險之中。
研究人員建議使用“低褶邊”的方法保護加速計免于這種聲波攻擊，也可使用消音泡沫在傳感器的周圍填充
責任編輯：趙寧寧
來源：
安全牛
