光指令注入攻击 | IOT物联网声控设备的噩梦

篇首语：前几天看到这份资料，没想到激光设备还可以这样玩，好吧，看来物理攻击手段已经开始被用于非常规安全渗透。

先引用下Adobe Analytics 的调查研究结果：2018年，受访消费者中32%拥有智能音箱，上年同期的比例是28%，而语音助手产品的采用率甚至超过了智能手机和平板电脑的总和！！

预测显示：到2020年，全球将有2.25亿智能音箱走入消费者家中~~好可怕~

杨叔注：2020年，物理威胁也开始进入新的阶段。尤其是在信息/网络安全得到大力发展强化的现在，物理渗透、越位刺探和非常规窃密，也超越社工行为，成为飞速发展的新威胁趋势。

OK，接下来，杨叔就带大家了解下最新的攻击方式：“利用激光实现对声控系统的音频指令注入攻击”，简称“光指令注入攻击”~

#01 新 的 威 胁

Light Commands（光指令）是MEMS麦克风的一个漏洞，攻击者可以利用激光将无法听见和看不见的命令远程注入到语音助手，目前已被攻克的有Google助手，Amazon Alexa，Facebook Portal和Apple Siri。

国外研究员们已经成功地利用激光将恶意命令注入到了许多声控设备中，例如远距离穿透玻璃窗，对室内的智能扬声器、平板电脑和智能手机开展攻击。

Tips：这种以光（而非声音）为主要介质将命令传送到麦克风的方式，称之为光指令，即Light Commands。所以，这类攻击就称之为光指令注入攻击，即Light Commands Injection Attack。

根据可以通过语音执行的命令类型，注入未经授权的语音命令，会导致不同程度的危害。 

例如，研究员们已经证实了攻击者可以使用注入的语音命令来解锁受害人的智能门锁，而严重的，甚至定位、解锁和启动各种智能车辆。

#02 聊聊MEMS麦克风

首先，MEMS麦克风是什么鬼？先说两个专业词：

MEMS：Micro Electro Mechanical System，微机电麦克风

ECM，Electret Condenser Microphone，驻极体电容麦克风

以前使用的大多数麦克风都是ECM(驻极体电容器)麦克风，这种技术已经有几十年的历史。ECM 的工作原理是利用驻有永久电荷的聚合材料振动膜。

与ECM的聚合材料振动膜相比，MEMS麦克风在不同温度下的性能都十分稳定，其敏感性不会受温度、振动、湿度和时间的影响。

而据麦姆斯咨询报道，MEMS最大的厂商楼氏电子在2017年3月宣布，其MEMS麦克风销量已累积达到100亿颗新里程碑。

现在，从智能手机到智能设备，再到车载娱乐系统，基本上都在使用MEMS麦克风。

所以很遗憾，目前国内主流的声控设备绝大部分都使用了MEMS麦克风，不信你去问问小爱同学和天猫精灵。

#03 攻击原理与危害

MEMS麦克风能将声音转换为电信号。这次漏洞的主要发现是：除了声音之外，MEMS麦克风还会对照射到它们的光做出反应。

因此，通过光束强度调制电信号，攻击者就可以诱使MEMS麦克风产生电信号，就像它们正在接收真正的音频一样。

于是，攻击者就可以使用激光穿透窗户，直接照射到智能扬声器、平板电脑或电话的麦克风上，位于远处的攻击者就可以远程发送看不见且可能看不见的指令，然后由Alexa、Portal、Google助手或Siri执行操作指令。

更糟糕的是，一旦攻击者获得了语音助手的控制权，攻击者就可以使用它来破坏其他系统。例如，攻击者可以：

• 控制家用智能设备的开关

• 打开智能车库门

• 进行网上购买

• 远程解锁并启动某些车辆

• 通过暗中强行强制用户的PIN码来打开智能门锁

由于语音助手本质上依赖语音与用户交互，那么通过向麦克风发射特定激光，攻击者就可以劫持语音助手，并将无法听见的命令发送到Alexa、Siri、Portal或Google Assistant（均已测试成功）。

#04 深入了解“光指令注入攻击”

• 攻击有效距离

虽然光的传播距离理论上是没有限制的，但是激光瞄准器的局限性和聚焦的高要求都会影响到攻击距离。

目前，安全研究员们已经在110米长的走廊中验证了攻击有效性。

• 如何使用激光瞄准？

确实需要仔细瞄准和激光聚焦才能发送光指令。要将激光聚焦在远距离，可以使用市售的远焦镜头，再配合使用带齿轮的三脚架进行瞄准，就可以极大提高精度。

同时，攻击者可以使用望远镜或双筒望远镜来远距离查看设备的麦克风端口。

• 有哪些设备收到影响？

研究员们已经测试了最受欢迎的语音识别系统（包括Amazon Alexa、Apple Siri、Facebook Portal和Google Assistant）。 

同时对多种设备（例如智能扬声器、电话和平板电脑以及具有内置语音识别功能的第三方设备）完成了基准测试。

下图点击放大看（左边是受影响的设备）：

• 其他语音控制系统是不是都这么脆弱？

尽管目前安全研究员的研究集中在Alexa、Siri、Portal和Google Assistant上，但Light Commands利用的基本漏洞来自MEMS麦克风中的设计问题。

也就是说，任何使用MEMS麦克风设计在没有额外用户确认的情况下会进行数据操作的系统都可能受到攻击。

• 如何检测是否有人对我使用了Light Commands攻击？

尽管通过光/激光进行的命令注入没有声音，但是细心的用户可以注意到攻击者在目标设备上反射的光束。

或者，可以尝试观察语音设备的言语响应和灯光模式变化，这两者都可以视为命令确认。

• 攻击效果取决于激光的颜色或波长吗？

在实验过程中，安全研究员们已经证实效果与颜色和波长无关。尽管蓝光和红光在可见光谱的其他边缘上，但注入的音频信号的电平在相同范围内，频率响应曲线的形状也相似。

• 攻击者可以使用其他光源实现么？

原则上，任何足够明亮的、支持长距离直射的光都可以用来发起攻击。

#05 如何防御？

尽管看起来似乎很难防御，但是还是有这样几种方法可以规避或弱化风险。

• 方法一：增加身份验证次数可以有效地减轻攻击。

比如，由于攻击者无法获取设备的响应，所以完全可以在命令执行之前，让智能设备向用户询问一个简单的随机问题，这可能是阻止攻击者让设备成功执行命令的有效方法。

• 方法二：制造商可使用传感器融合技术

例如，改为从多个麦克风获取音频。因为当攻击者使用单个激光时，将只有一个麦克风接收信号，而其他麦克风则什么也没有。因此，制造商可以尝试忽略此类单麦克风注入的命令，来检测此类异常情况。

• 方法三：設置屏障来减少到达麦克风振膜的光量

可以在麦克风孔的顶部，安装一个不透明的覆盖物以衰减麦克风的光量。

但是，此类物理屏障仅在一定程度上有效，因为攻击者完全可以增大激光功率，以补偿覆盖物导致的衰减，当然也可以直接灼烧覆盖物，以创建新的光路。

好啦，别担心，拥有小度和小爱同学的朋友，只要把设备远离窗边，就啥系没有啦。

哈哈，下周开启2020新春课程大促，杨叔提前祝各位新春愉快~~

—–END—–

原创软文精选：

★ 商业反窃密：

•  你以为查窃听器就这么So Easy？

•  调查经理养成计划 | 2019企业必读

•  激光窃听 | 是谁，在敲打你窗？

•  身边的窃听门 | 生活会欺骗你，录音笔也会

•  私家车跟踪器自检手册

★ 隐私保护/反偷拍：

•  谣言粉碎机 | 用热成像就能防针孔偷拍？

•  被偷拍的5个风险等级，你在第几级？

•  亚洲拍酒店，欧美洗手间？聊聊出国游下的恶意偷拍

•  青岛Airbnb民宿偷拍翻车事件 | 全民反偷拍时代，已经到来

•  前男盆友防范指南 | 技术篇

•  物理安全强迫症の患者必读

•  隐私保护红宝书@反跟踪篇

★ 通信监听：

•  跨国定位手机の奥义·

•  通信监听：来自联邦政府的多纲目触手

★ 海外情报：

•  海外旅行威胁情报 | 平安回来，比诗和远方更重要

•  2018全球偷拍偷窥态势& 威胁情报 | 第01期

★ CrimeBreak犯罪防御：

•  女孩行走江湖指南 | 防偷拍篇

★ 无线安全研究：

•  不用猴皮筋做弹弓也能进你家门，物联网时代的物理安全，你真的懂么？

•  少年，你可知“WiFi窃密の36般变化”？| 攻伐篇

—————————————————-

只做有趣的研究，只做原创不限于技术

一切无关红包的非授权转载皆是耍流氓

—————————————————-

长按二维码，关注公众号，翻看更多

本文始发于微信公众号（全频带阻塞干扰）：光指令注入攻击 | IOT物联网声控设备的噩梦