利用商用智能设备实施声学攻击的可行性研究
密码学与安全
2020-01-22 v1
摘要
高于（超声）或低于（次声）人类听觉范围的频率在某些情形下会对个体造成不良生理与心理影响。本文研究一类网络攻击的可行性：此类攻击可使智能消费设备以最大可用音量设置，在高频（17–21kHz）与低频（60–100Hz）产生可能不可感知的声音，从而潜在地将其转变为声学网络武器。为此，我们部署针对多种智能设备的攻击，并在消声室中进行声音测量。作为对比，我们也测试了针对传统设备的可能攻击。总体而言，我们发现所测试的大量设备能够在高低两个频段复现频率，其声压级超过已发布指南中的推荐值。一般而言，此类攻击往往易于开发，且在许多情况下可被加入现有恶意软件载荷中，因为它们可能对具有特定动机或目标的对手具有吸引力。最后，我们提出若干对策，包括平台专用与通用对策。
引用
@article{arxiv.2001.07157,
title = {On the Feasibility of Acoustic Attacks Using Commodity Smart Devices},
author = {Matt Wixey and Shane Johnson and Emiliano De Cristofaro},
journal= {arXiv preprint arXiv:2001.07157},
year = {2020}
}