这种入侵手法显示,在电子设备复杂性日益增长的今天,漏洞几乎无法预测。
密歇根大学的研究人员本周二发表了一篇论文,论述了通过音频能够发送虚假读数给装有加速计组件的设备,这些设备包括手机、运动手环,以及各种依靠加速计来判断当前运动状态的电子玩具,也就是说所有带加速计的智能设备都可能受此漏洞的影响。
论文地址:http://t.cn/RidqtbZ
智能设备对加速计的依赖,如同人体对耳朵、眼睛和鼻子的依赖。因此,发送错误的信息给加速计能够造成非常大的危害。
如果自治系统无法信任自己的感知,那么这种系统的安全性和可靠性就会荡然无存。 |
利用声波发起攻击并不新鲜,之前韩国研究人员曾演示用类似的方法击落四轴无人机。
密歇根大学的研究人员则利用音频,让一台三星 Galaxy S5 在加速计的图表上拼出了“WALNUT”的字样,而且还让一枚Fitbit运动手环记录并不存在的步数。
实际上,简单如声波一样的东西,都可以让你的智能设备做出你没有命令它做的事情。
加速计面临攻击的脆弱性在于它的共鸣性。攻击者通过发出与加速计相同共振频率的声波发起攻击,可以让手机和手环举止怪异,甚至摧毁加速计。
三星针对此事并未立刻发表评论,Fitbit则表示这种攻击,用户信息并没有处于风险之中。
研究人员建议使用“低褶边”的方法保护加速计免于这种声波攻击,也可使用消音泡沫在传感器的周围填充.
作者:Recco
来源:51CTO