光指令：基于激光的语音可控系统音频注入攻击
密码学与安全
2020-06-23 v1
摘要
我们提出一类通过对光进行物理转换产生声音而对麦克风进行信号注入攻击的新方法。我们展示攻击者如何通过以调幅光瞄准麦克风孔径，向目标麦克风注入任意音频信号。进而我们展示该效应如何导致对语音可控系统的远程语音指令注入攻击。考察使用亚马逊 Alexa、苹果 Siri、Facebook Portal 与谷歌助手的各种产品，我们展示如何利用光在至多 110 米距离及两栋独立建筑外获取对这些设备的控制。接下来，我们展示这些设备上的用户认证常缺失，使攻击者能用光注入的语音指令解锁目标受智能锁保护的前门、打开车库门、以目标费用在电商网站购物，甚至解锁并启动连接到目标谷歌账户（如 Tesla 与 Ford）的各种车辆。最后，我们以针对我们攻击的可能软件与硬件防御作结。
引用
@article{arxiv.2006.11946,
title = {Light Commands: Laser-Based Audio Injection Attacks on Voice-Controllable Systems},
author = {Takeshi Sugawara and Benjamin Cyr and Sara Rampazzi and Daniel Genkin and Kevin Fu},
journal= {arXiv preprint arXiv:2006.11946},
year = {2020}
}