雖然如今手機(jī)里的大部分語(yǔ)音助手還達(dá)不到“智能”的程度，但是在某些場(chǎng)景下完成一些“指令式”操作還是綽綽有余：雙手提著東西，喚醒Siri幫忙撥打電話；睡覺(jué)前，通過(guò)Siri下達(dá)關(guān)閉燈光的指令等等。

但你有沒(méi)有想過(guò)，這些平時(shí)能為我們的生活增添便捷的語(yǔ)音助手們，可能會(huì)在不經(jīng)意間成為“泄密者”。

來(lái)自圣路易斯華盛頓大學(xué)的研究員最近披露了一種名為“Surfing Attack”的超聲波攻擊方式，通過(guò)放置手機(jī)的桌子或者其他固體來(lái)傳輸攜帶指令信息的超聲波，從而實(shí)現(xiàn)操控語(yǔ)音助手的效果。

人耳聽覺(jué)的頻率在20Hz-20000Hz之間，高于20000Hz的超聲波一般無(wú)法被人耳察覺(jué)，但是手機(jī)的麥克風(fēng)卻可以接收并處理這些聲波，這也是“Surfing Attack”能夠成功的原因之一。

此外，這種攻擊還會(huì)通過(guò)桌子或者其他與手機(jī)接觸的固體表面來(lái)傳輸聲波信號(hào)，進(jìn)一步降低了這些信號(hào)被察覺(jué)的可能性。

“如果你知道如何處理聲音信號(hào)，你就可以操縱它們，這樣一來(lái)當(dāng)手機(jī)接收到這些被處理過(guò)的聲波時(shí)，設(shè)備會(huì)認(rèn)為這就是人們下達(dá)的命令。”發(fā)表了這一研究結(jié)果的研究人員介紹道。

研究人員演示了如何發(fā)起“Surfing Attack”：只見他們?cè)?a href="http://m.makelele.cn/v/tag/1247/" target="_blank">電腦上輸入代碼之后，沒(méi)過(guò)多久便喚醒了放置在桌子上的手機(jī)，并通過(guò)語(yǔ)音助手成功地讓手機(jī)執(zhí)行指令信息，例如使用前置攝像頭拍攝等。

利用語(yǔ)音助手具備朗讀信息或者撥打電話的功能，研究人員甚至能夠通過(guò)“Surfing Attack”獲得短信驗(yàn)證碼，或者撥打詐騙電話來(lái)獲取其他隱私信息等。

值得一提的是，“Surfing Attack”對(duì)于大部分手機(jī)可能還具有普遍性，因?yàn)檠芯咳藛T在GooglePixel3、三星GalaxyS9、iPhoneX、小米8、華為榮耀10、摩托羅拉G5等17款熱門機(jī)型上都成功發(fā)起攻擊。

但這是否就意味著，如果你的手機(jī)放在桌子上，而且剛好沒(méi)有鎖定，那么黑客就能通過(guò)這種方式悄無(wú)聲息地獲取設(shè)備中的敏感數(shù)據(jù)呢？

事實(shí)上，發(fā)動(dòng)“Surfing Attack”需要包括超聲波發(fā)射器、壓電式轉(zhuǎn)換器、隱藏式麥克風(fēng)等硬件和軟件的協(xié)同，這也使得發(fā)動(dòng)攻擊的成本和門檻都更高。

研究人員也表達(dá)了“Surfing Attack”不太可能在日常生活中被頻繁利用的觀點(diǎn)，“我認(rèn)為我們不會(huì)在日常場(chǎng)景下頻繁看到這類攻擊，但用于針對(duì)性攻擊就說(shuō)不定了”。

但由于“Surfing Attack”的確實(shí)存在可行性，如果真的有不法分子真的想利用這個(gè)特性發(fā)起攻擊，通過(guò)開發(fā)出更加便攜的攻擊設(shè)備來(lái)提供成功率也不是沒(méi)有可能。

所以更好的預(yù)防方式是用完手機(jī)之后隨手鎖屏，并且降低語(yǔ)音助手在鎖屏狀態(tài)下的權(quán)限。

當(dāng)然不要隨手將手機(jī)放在桌子上，而是放在口袋里或者其他織物表面也是一個(gè)方法，因?yàn)槌暡ㄔ谠谕ㄟ^(guò)柔軟的織物表面后無(wú)法保證高保真度。