不只网络进犯能要挟你的智能音箱，现在激光照耀也能做到。当一道激光穿过窗户，照耀你屋内的智能音箱，光信号或许就被识别成你的声响，然后让黑客用你的账号网络购物、操控智能设备，乃至翻开你家的车库门。
这份研讨由东京电气通讯大学副教授 Takeshi Sugawara 等研讨者，于 11 月 4 日宣布在网站 lightcommands.com 上。"这带来了一种全新的缝隙"，参加研讨的密歇根大学副教授 Kevin Fu 表明："它是如此根本，很难知道有多少产品会受必定的影响。"就连麦克风上的胶带、防尘罩都不或许影响激光照耀的作用，"大多数麦克风都需求从头规划，才干处理这一问题"。
这份研讨现已引起科技公司注重。Google 讲话人称，公司正在研讨这份论文，以维护它们的用户。Amazon 也与文章作者取得联系，进一步了解这项作业。而 Apple 和 Facebook 没有对此揭露回应。
图 | 经过简易设备操控 Google Home 翻开车库门（来历：lightcommands.com）
2018 年春天，研讨者最早发现这种或许性，其时 Takeshi Sugawara 用高功率激光照耀 iPad 的麦克风，发现能从衔接的耳机里听到声响。当激光动摇频率上升到 1000 次/秒，听到的声响也变得尖利。假如研讨者以特定频率改动激光强度，智能设备便会以为收到了特定频率的声响，例如人声，然后接纳指令。
在数月研讨后，研讨者现已能用激光影响一切接纳声响信号的设备，包含智能手机、Amazon Echo、Google Homes、Apple Siri、Facebook Portal 等。
图 | 不同设备的最小发动激光功率，以及在 5mW 和 60mW 功率激光照耀下的最大操控间隔（来历：Light Commands: Laser-based Audio Injection Attacks on Voice-Controllable Systems）
要施行这样的进犯，激光照耀并不必特别准确，乃至用光铺满设备外表也能够。在其中一次试验里，研讨者在相隔 70 米的修建外，进犯了另一栋修建玻璃窗户里的 Google Home。在另一次试验里，研讨者用长焦距镜头靠拢激光，然后将 5 mW 廉价激光指示器的进犯规模延长到 110 米。
图 | 经过低功率激光横跨修建进犯设备（来历：Light Commands: Laser-based Audio Injection Attacks on Voice-Controllable Systems）
真实恐惧的是，这种进犯的确能做到"神不知鬼不觉"。虽然智能音箱会宣布语音反应，但进犯者能够发送指令，将音量调到 0，或爽性唤醒 Amazon Echo 的"耳语形式"等。进犯者还能运用红外线而非可见波段的激光，让用户无法发现设备被照耀。
至少在现在，论文作者供认，还不知道麦克风为何会将光辨识为声响。但哈佛大学物理学与电子工程名誉教授 Paul Horowitz 有两种解说：其一，激光脉冲或许加热了麦克风的隔阂，并引起周围空气胀大，发生压力被误以为声响；其二，或许设备的组件并不彻底通明，激光穿过了麦克风直接打到电子芯片上，然后被辨识为电信号。
图 | MEMS 麦克风结构图，左图为 MEMS 麦克风横断面，中图为已拆包的麦克风的隔阂和 ASIC 电路，右图为 PCB 电路板上的声学端口（来历：Light Commands: Laser-based Audio Injection Attacks on Voice-Controllable Systems）
所幸，这种进犯并不总是有用。许多设备如 iPhone 和 iPad，会要求用户在履行网购等操作前验证指纹或刷脸，另一些智能手机则要求用户用自己的声响说出"唤醒词"。但也有设备如 Google Home 、Amazon Echo 并不总是要求声响授权。维护它们的最好方法，或许是不要将它们放在别人视野之内。
-End-
参阅：
https://lightcommands.com/20191104-Light-Commands.pdf
https:///story/lasers-hack-amazon-echo-google-home/
https://arstechnica.com/information-technology/2019/11/researchers-hack-siri-alexa-and-google-home-by-shining-lasers-at-them/
