科學家把小米掃地機器人改造成了竊聽器,原來激光雷達還能這麽玩

付靜 雷峰網


科學家們用實驗證明了通過智能家居硬件竊聽的可行性。


作者 | 付靜

黑客如何竊聽信息?

一項最新研究告訴我們,家裏的掃地機器人都可能其成為「作案工具」。

在 2020 年 11 月 16-19 日舉行的國際無線傳感器網絡頂會 ACM SenSys(國際計算機協會智能傳感系統大會)上,有一篇來自美國馬裏蘭大學和新加坡國立大學的論文,題為 Spying with Your Robot Vacuum Cleaner: Eavesdropping via Lidar Sensors(利用你的掃地機器人監視:通過激光雷達傳感器竊聽)。

1


激光雷達「旁敲側擊」

大體上,研究人員的想法是,利用掃地機器人的導航組件激光雷達傳感器,設計一種新型的聲音側信道攻擊(acoustic side-channel attack),即所謂的「激光麥克風」(LidarPhone)。

首先解釋一下這一研究過程涉及到的幾個術語。

一是激光雷達。

激光雷達即 LiDAR,它是以發射激光束探測目標的位置、速度等特征量的一種雷達系統。

簡單來講,其工作原理是:向目標發射探測信號,將反射回來的信號與發射信號進行比較並作適當處理,從而獲得目標的眾多參數。

激光雷達能夠獲取三維地理信息,這不僅能作軍事用途,相關數據也被廣泛用於資源勘探、城市規劃、農業開發、環境監測、交通通訊、防震減災等眾多方面。

工業界,激光雷達不僅用於自動駕駛、機器人,2020 年蘋果先後發售的 iPad Pro 2020 和 iPhone 12 Pro 系列新品中,均有這一技術的加持,為 AR 等領域添加了更多的想象空間。

二是側信道攻擊。

其英文全稱是 side channel attack,又稱邊信道攻擊。顧名思義,不同於常規的使用軟硬件手段暴力破解被攻擊對象的方法,側信道攻擊主要通過一些「旁門左道」進行攻擊,如加密電子設備運行過程中的時間消耗、功率消耗或電磁輻射。

據了解,學界對於這種新型攻擊的研究源於上世紀 90 年代,其有效性要比傳統密碼分析的方法高,因此造成的威脅是很大的。

三是激光麥克風。

激光麥克風即 LidarPhone,它與近一個世紀前的一大著名竊聽事件有關。

1945 年,蘇聯少先隊員們代表蘇聯克格勃(即蘇聯國家安全委員會),向當時的美國駐蘇聯大使 Averell Harriman 獻上了一枚精美絕倫的巨大木制美國國徽,作為兩國友誼的見證。

Averell Harriman 面對純真可愛的孩子們,放下了戒備心,並將這件珍品放進自己的辦公室。自此,這枚國徽一直擺放在美國駐蘇聯大使的辦公室中,總共持續了 8 年,期間辦公室迎來了 4 任大使。

但實際上,這件禮物是一件十分隱蔽的竊聽裝置。

在這枚國徽內部有著與天線相連的薄膜,說話聲會引起薄膜振動,這時偷偷安置在附近的激光雷達會向天線發射激光,激光接收到振動後會返回接收器,經過解碼,就能知道房間裏的談話內容。

本質上,激光通過窗戶進入房間,反射光被音頻信號調制回去並返回——而這也正是激光麥克風的基本原理。

激光麥克風能感知附近物體細微振動,接著仔細處理、提取來自聲音激光反射的信號痕跡,從而捕捉隱私敏感信息,比如:受害者在電話會議時計算機揚聲器傳出的語音、受害者觀看的電視節目中的音樂片段(可能泄露受害者的政治取向或對電視節目的偏好)。 

2


當掃地機器人學會竊聽

確定了基本思路後,研究人員將掃地機器人改造成了竊聽器。

論文顯示,研究人員的改造對象是小米 Roborock 真空吸塵機器人。

改造後,研究人員可以遠程訪問吸塵器的雲平台,獲取並分析數據。

研究人員通過實驗對這一系統的攻擊可行性進行了評估——收集了來自計算機揚聲器和電視音響的數字聲和音樂聲,兩組數據包含了 19 個小時內發出的 30000 多個語音序列,各自的平均準確率分別達到 91% 和 90%。

論文合著者之一、在馬裏蘭大學高級計算機研究所(UMIACS)聯合任職的 Nirupam Roy 說:

類似的智能設備走進了千家萬戶,但公眾沒有想到,哪怕這些設備沒有麥克風,我們都可以重新調整它們的導航系統,用於監聽。

值得一提的是,掃地機器人會利用反射信號繪制一個房間的“地圖”,避免在移動時發生碰撞。但安全專家認為,這樣的“地圖”通常存儲在雲中,可能會造成潛在的隱私泄露,廣告商可能會由此獲得有關家庭人口、收入和與生活方式相關的信息。 

當然,正如絕大多數研究一樣,要將實驗室結果應用到現實世界中的黑客攻擊場景中並非易事。

原因在於,除了要黑進掃地機器人、通過固件更新重新調整激光雷達傳感器的用途外,黑客還需要訪問目標這的本地網絡。當然要監聽並不是這麽簡單,背景噪音水平、照明、與目標之間的距離等因素都決定了最終是否會成功。

對於此項研究,安全專家 Graham Cluley 也指出:

這款掃地機器人有可能以低信噪比收集數據。不過,我現在並不擔心我家的掃地機器人或任何其他配備有激光雷達技術的設備會監視我。

引用來源:

  • www.cs.umd.edu/~nirupam/images/2_publication/papers/LidarPhone_SenSys20_nirupam.pdf

  • cryptomuseum.com/covert/bugs/thing/index.htm

  • techxplore.com/news/2020-11-hacked-robotic-vacuum-cleaner-speech.html


往期推薦


▎區塊鏈第一股的AI芯片生意
▎小米的“鐵蹄”
▎華為海思缺貨,國產高端芯片誰來續命?
▎京東起訴「被辭退的38歲P7員工」;一夜間2.4萬人成比特幣爆倉受害者;ASML已完成1nm光刻機設計


最新推薦

路由器放這個位置,家裏Wi-Fi速度快N倍!

小科普 | 為什麽路由器大多不帶光纖口?

家用攝像頭、路由器、智能音箱……你家的這些設備安全嗎?

Wi-Fi 6路由器測評:Cisco、Extreme、EnGenius大PK

不會吧,不會還有人沒用上Wi-Fi6吧!無線路由器選購推薦

項目中HSRP(熱備份路由器協議)配置及命令剖析

交換機與路由器如何對接上網?有哪些配置?

路由器天線是噱頭?買路由器不要在這些地方交智商稅!

普普通通家用路由器選購指南

路由器配置命令大全 | 推薦收藏

2020年acwifi拆過的無線路由器配置匯總

家裏網速慢不用愁,路由器上放上“它”,網速立馬翻倍

路由器的工作原理,你真的懂了嗎?

路由器年度推薦Top10來了!選購不求人,只買對的不買貴的

路由器你竟然是這樣的...

2020年遊戲玩家路由器推薦!手遊玩家這麽挑路由器就對了!​

工業物聯網網關和工業路由器有什麽區別?

上次買路由器大意了?這裏有篇選購指南。

Wi-Fi 6路由器推薦 端到端體驗最佳

【路由篇】雙十一AX路由器推薦