不可听见语音命令
密码学与安全
2017-08-25 v1
摘要
Siri 等语音助手使我们能够通过语音命令方便地控制 IoT 设备，然而它们也为攻击者提供了新的攻击机会。先前的论文利用语音识别系统与人类语音感知之间的差距，使用混淆语音命令攻击语音助手。其局限性在于这些混淆命令是可听见的，因此对设备所有者来说十分显眼。在本文中，我们提出了一种利用不可听见语音命令直接攻击用于感知语音数据的麦克风的新机制。我们表明，攻击者可以利用麦克风的非线性并播放精心设计的不可听见超声波，使麦克风记录正常的语音命令，从而在不易察觉的情况下控制受害者设备。我们通过端到端的真实世界实验证明，我们的不可听见语音命令可以在 2-3 米范围内以高成功率攻击 Android 手机和 Amazon Echo 设备。
引用
@article{arxiv.1708.07238,
title = {Inaudible Voice Commands},
author = {Liwei Song and Prateek Mittal},
journal= {arXiv preprint arXiv:1708.07238},
year = {2017}
}