GhostTalk：通过电力线对智能手机语音系统发起的交互式攻击
密码学与安全
2022-02-11 v2
摘要
不可闻语音命令注入是针对语音助手最具威胁的攻击之一。现有攻击旨在通过空气传播注入攻击信号，但它们需要获取授权用户的语音以激活语音助手。此外，攻击的有效性在噪声环境中会大幅下降。在本文中，我们探索了一种新型信道——电力线侧信道，以发起不可闻语音命令注入。通过经改装的充电线在电力线上注入音频信号，该攻击对各种环境因素和活体检测模型更具鲁棒性。同时，智能手机的音频输出可通过改装线缆被窃听，从而实现高度交互的攻击。为利用电力线侧信道，我们提出 GhostTalk，一种能够同时注入与窃听的新型隐藏语音攻击。通过对充电宝线缆的快速改装，攻击者可通过远程拨打电话或从语音助手捕获私密信息来发起交互式攻击。GhostTalk 通过隐蔽触发开关元件以模拟耳机上的按键，克服了绕过说话人验证系统的挑战。在智能手机使用未改动的标充线缆充电的情况下，我们发现可通过监测电力线上的充电电流来恢复智能手机扬声器的音频信号。为证明可行性，我们设计了 GhostTalk-SC，一种针对在公共 USB 端口充电的智能手机的自适应窃听系统。为正确识别音频中的私密信息，GhostTalk-SC 仔细提取音频频谱并集成神经网络模型以分类语音中的数字。
引用
@article{arxiv.2202.02585,
title = {GhostTalk: Interactive Attack on Smartphone Voice System Through Power Line},
author = {Yuanda Wang and Hanqing Guo and Qiben Yan},
journal= {arXiv preprint arXiv:2202.02585},
year = {2022}
}