扫地机器人不堪一击:被改造为窃听器

  黑客如何窃听信息?

  一项最新研究告诉我们,家里的扫地机器人都可能其成为「作案工具」。

  在 2020 年 11 月 16-19 日举行的国际无线传感器网络顶会 ACM SenSys(国际计算机协会智能传感系统大会)上,有一篇来自美国马里兰大学和新加坡国立大学的论文,题为 Spying with Your Robot Vacuum Cleaner: Eavesdropping via Lidar Sensors(利用你的扫地机器人监视:通过激光雷达传感器窃听)。

S2a49bc98-b13c-433c-b49e-1132f8a5aca6

  激光雷达「旁敲侧击」

  大体上,研究人员的想法是,利用扫地机器人的导航组件激光雷达传感器,设计一种新型的声音侧信道攻击(acoustic side-channel attack),即所谓的「激光麦克风」(LidarPhone)。

S255e6798-0593-4ba3-9929-c8d61ae22a38

  首先解释一下这一研究过程涉及到的几个术语。

  一是激光雷达。

  激光雷达即 LiDAR,它是以发射激光束探测目标的位置、速度等特征量的一种雷达系统。

  简单来讲,其工作原理是:向目标发射探测信号,将反射回来的信号与发射信号进行比较并作适当处理,从而获得目标的众多参数。

  激光雷达能够获取三维地理信息,这不仅能作军事用途,相关数据也被广泛用于资源勘探、城市规划、农业开发、环境监测、交通通讯、防震减灾等众多方面。

  工业界,激光雷达不仅用于自动驾驶、机器人,2020 年苹果先后发售的 iPad Pro 2020 和 iPhone 12 Pro 系列新品中,均有这一技术的加持,为 AR 等领域添加了更多的想象空间。

S7976f796-cab6-4bb3-89a9-5f6d2079ba39

  二是侧信道攻击。

  其英文全称是 side channel attack,又称边信道攻击。顾名思义,不同于常规的使用软硬件手段暴力破解被攻击对象的方法,侧信道攻击主要通过一些「旁门左道」进行攻击,如加密电子设备运行过程中的时间消耗、功率消耗或电磁辐射。

  据了解,学界对于这种新型攻击的研究源于上世纪 90 年代,其有效性要比传统密码分析的方法高,因此造成的威胁是很大的。

  三是激光麦克风。

  激光麦克风即 LidarPhone,它与近一个世纪前的一大著名窃听事件有关。

  1945 年,苏联少先队员们代表苏联克格勃(即苏联国家安全委员会),向当时的美国驻苏联大使 Averell Harriman 献上了一枚精美绝伦的巨大木制美国国徽,作为两国友谊的见证。

  Averell Harriman 面对纯真可爱的孩子们,放下了戒备心,并将这件珍品放进自己的办公室。自此,这枚国徽一直摆放在美国驻苏联大使的办公室中,总共持续了 8 年,期间办公室迎来了 4 任大使。

  但实际上,这件礼物是一件十分隐蔽的窃听装置。

  在这枚国徽内部有着与天线相连的薄膜,说话声会引起薄膜振动,这时偷偷安置在附近的激光雷达会向天线发射激光,激光接收到振动后会返回接收器,经过解码,就能知道房间里的谈话内容。

S7f064e32-2e4e-4952-a067-508837ae7d93

  本质上,激光通过窗户进入房间,反射光被音频信号调制回去并返回——而这也正是激光麦克风的基本原理。

  激光麦克风能感知附近物体细微振动,接着仔细处理、提取来自声音激光反射的信号痕迹,从而捕捉隐私敏感信息,比如:受害者在电话会议时计算机扬声器传出的语音、受害者观看的电视节目中的音乐片段(可能泄露受害者的政治取向或对电视节目的偏好)。

  当扫地机器人学会窃听

  确定了基本思路后,研究人员将扫地机器人改造成了窃听器。

  论文显示,研究人员的改造对象是小米 Roborock 真空吸尘机器人。

Sf35d3b58-718a-4e40-9875-9986c4b1427d

  改造后,研究人员可以远程访问吸尘器的云平台,获取并分析数据。

  研究人员通过实验对这一系统的攻击可行性进行了评估——收集了来自计算机扬声器和电视音响的数字声和音乐声,两组数据包含了 19 个小时内发出的 30000 多个语音序列,融易资讯网(www.ironge.com.cn),各自的平均准确率分别达到 91% 和 90%。

  论文合著者之一、在马里兰大学高级计算机研究所(UMIACS)联合任职的 Nirupam Roy 说:

  类似的智能设备走进了千家万户,但公众没有想到,哪怕这些设备没有麦克风,我们都可以重新调整它们的导航系统,用于监听。

 文章标题:扫地机器人不堪一击:被改造为窃听器

内容摘要:黑客如何窃听信息? 一项最新研究告诉我们,家里的扫地机器人都可能其成为「作案工具」。 在 2020 年 11 月 16-19 日举行的国际无线传感器网络顶会 ACM SenSys(国际计算机协会智能传感系统大会)上,有一篇来自美国马里兰大学和新加坡国立大学的论文,题为 Spying with Your Robot Vacuum Cleaner: Eavesdropping via Lidar Sensors(利用你的扫地机器人监视:通过激光雷达传感器窃听)。 激光雷达「旁敲侧击」 大体上,研究人员的想法是 ...

免责声明:融易新媒体转载此文目的在于传递更多信息,不代表本网的观点和立场。文章内容仅供参考,不构成投资建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。


本文网址:http://mt.ironge.com.cn/tech/digi/213450.html



备案/许可证编号:津ICP备17005847号

信息网络传播视听节目许可证:0900000

BS17799信息安全管理体系认证:00307I10001R0S ISO9001质量管理体系认证:00307Q10176R1S 违法和不良信息举报:12377 mt.ironge.com.cn All Right Reserve 版权所有