这种狡猾的网络攻击可以在您没有意识到的情况下针对您所有的智能扬声器

德克萨斯大学圣安东尼奥分校和科罗拉多大学科罗拉多斯普林斯分校的研究人员发现了一种令人震惊的新型网络攻击，它可以在您不知情的情况下针对您的智能扬声器、智能手机、平板电脑等进行攻击。

该攻击包括一个听不见的提示，可以通过语音识别技术获取该提示以利用漏洞并继续进行恶意活动，例如下载恶意软件。

幸运的是，该漏洞已被突出显示研究人员（在新标签页中打开）而不是真正的网络犯罪分子，但是除非大型科技公司迅速采取行动，否则它可能 soon 蔓延成大规模的全球网络攻击。

听不见的智能音箱网络攻击

这种攻击有两种变体，被称为“近超声波无声特洛伊木马”(NUIT)，顾名思义，它使用近超声波进行网络攻击。

NUIT-1 依靠单个设备来传输和接收命令，而 NUIT-2 看到一个设备传输消息而附近的任何其他物联网接收。

虽然人耳无法检测到近超声波，但智能扬声器和语音助手可以。因此，暴露风险几乎为零，因此更难检测我们的设备是否成为攻击目标。

研究人员描述了如何将一个长度为 0.77 秒的听不见的短命令嵌入到任意数量的合法媒体中，例如 YouTube 视频，甚至是 Zoom 通话。

在研究人员测试的 17 款流行设备中，发现 Siri 设备是最安全的，它们采用额外的语音认证措施来防止其他语音访问敏感数据，例如智能家居安全系统和智能门锁。

更多信息预计将在 2023 月的 USENIX 安全研讨会 XNUMX 上公布，但与此同时 科技雷达专业版 已与 Apple、Google 和 Amazon 取得联系，了解他们可能正在采取哪些措施来修复该漏洞。