黑客可以通過激光驅(qū)動的燈光命令控制您的Google Home或Amazon Echo

研究人員發(fā)現(xiàn)(通過WIRED)可以借助“燈光命令”與諸如Google Home，Apple HomePod和Amazon Echo智能揚聲器之類的設(shè)備“對話”。為此，他們必須使用遠攝鏡頭和三腳架將激光對準目標設(shè)備的麥克風，以將強度更改為特定頻率。這將誘使設(shè)備的語音助手對撞擊到麥克風膜的光做出響應，就好像它是聲音一樣。在某些情況下，僅泛光燈就足以使其響應命令。

這些“光命令”恰好是完全無聲的，可以從250英尺遠的地方傳送出去。研究人員建議黑客甚至可以使用肉眼看不到的紅外激光來控制您的智能揚聲器。

幸運的是，也有很多限制。首先，嘗試進行基于激光的攻擊將需要專門的設(shè)備，盡管大多數(shù)設(shè)備都可以在亞馬遜上輕松購得，而且也不是很昂貴。目標設(shè)備也必須直接在視線內(nèi)，以便可以將激光對準設(shè)備上麥克風的特定部分。

但是，不僅僅是智能揚聲器容易受到光線指令的影響。人們還發(fā)現(xiàn)，使用MEMS麥克風并具有語音助手的智能手機，平板電腦，F(xiàn)acebook Portal和其他設(shè)備也容易受到此類基于激光的攻擊。研究人員使用相當多的流行設(shè)備進行了測試，例如iPhone XR，第六代iPad，三星Galaxy S9和Google Pixel 2。

據(jù)研究人員稱，智能揚聲器制造商可以通過在麥克風前面放置一個遮光罩，并在相對的兩側(cè)放置兩個麥克風來收聽語音命令，來防止此類攻擊。在發(fā)給WIRED的一份聲明中，谷歌和亞馬遜都表示他們正在審查該研究論文。然而，蘋果拒絕置評。