美媒:黑客能將揚聲器變成聲學武器
美媒稱,揚聲器無處不在,普通人用它們來聽音樂或通話,而研究人員早就知道,家用音箱也能夠發射人類可聽聲音範圍之外的頻率。在近日於美國拉斯維加斯舉行的DefCon黑客大會上,一名研究人員警告說,這種能力有可能被武器化。
據美國連線雜誌網站8月11日報導,一些公司曾嘗試在用戶訪問某些網站時通過電腦和手機揚聲器播放人聽不到的超聲波信標來追踪用戶的瀏覽記錄,這已經讓人有點毛骨悚然。而普華永道英國分公司網絡安全研究負責人馬特·維克西說,編寫可誘導各種嵌入式揚聲器發出人無法聽到的高頻信號或者高音量聲音的定制惡意軟件驚人地容易。
這項研究分析了幾種設備的潛在聲學輸出,包括一台筆記本電腦、一部智能手機、一個藍牙揚聲器、一個小型揚聲器、一副蓋耳式耳機、一套車載公共廣播系統、一個振動揚聲器和一個可將聲音引向特定方向的參量揚聲器。維克西編寫了可在每個設備上運行簡單的代碼腳本或者稍微完整一些的惡意軟件。攻擊者仍需通過有形的或遠程設備訪問才能傳播和植入惡意軟件。
維克西把它們一個挨一個地放在一個隔音容器裡,這個容器的迴聲極小,稱作無迴聲室。容器內的一個聲級計可測量聲音的發射,而一個表面溫度傳感器則在聲學攻擊前後記錄下每個設備的讀數。
維克西發現,智能揚聲器、耳機和參量揚聲器能夠發射超過一些學術指導平均值的高頻聲音。而藍牙揚聲器、消噪耳機以及智能揚聲器能夠發出超過一般建議的低頻聲音。
此外,攻擊智能揚聲器還會產生足夠的熱量,導致其內部部件在四五分鐘後開始熔化,從而永久性破壞裝置。維克西向設備製造商透露了這一發現,並說設備製造商已經發布了補丁。維克西說,他沒有發布他為該項目編寫的任何聲學惡意軟件,也沒有公佈他測試的任何特定設備的名稱。他也未針對人類進行過裝置攻擊測試。