智能喇叭爆保安漏洞 激光入侵家居 百米外開鎖
原文刊於信報財經新聞「StartupBeat創科鬥室」

即使黑客身處百米之外,亦可入侵智能家居系統,要求打開門鎖或網上購物。(YouTube影片擷圖)
現時流行的智能喇叭隨時潛伏保安漏洞,令不法之徒有機可乘。《紐約時報》報道,若智能喇叭配備微機電系統(MEMS)的麥克風,無論是Google Home、Amazon Echo、Facebook Portal,或內置Siri語音助理的蘋果iPhone手機,都可經激光從百米以外入侵。
日本電氣通信大學及美國密歇根大學的研究員經過7個月反覆試驗後發現,智能喇叭上的麥克風有一塊振動膜,除了被聲波衝擊時會震動,原來表面在激光照射下,亦會出現電子訊號反應,過程「神不知鬼不覺」。
黑客設備成本3100元
黑客利用這項光學特性,以電腦編譯語音指令(例如開門)後,再把激光訊號透過遠攝鏡頭,把能源聚焦在麥克風上,即可假扮屋主語音訊號輸入各種指令,包括:解開智能門鎖、啟動座駕、開關電燈,甚至網上購物等,遙距騎劫智能家居系統。
即使身處另一幢建築物,甚至隔着玻璃窗,只要裝置上的麥克風有空間被激光照射到,而又毋須輸入密碼,黑客即可攻破保安系統。研究更發現,即使以膠紙遮住裝置表面亦無法解決問題,相信大部分坊間麥克風都要重新設計才可以堵塞漏洞。

研究員把載有電子訊號的激光束射向智能喇叭的麥克風位置,並偽裝為語音指令,成功入侵系統。(YouTube影片畫面)

(YouTube影片擷圖)
以訊號激光方式入侵,黑客不但可置身百米之外,而且入侵成本不貴。一支激光筆、一個激光驅動器,另加一個音頻功率放大器,總花費不到400美元(約3100港元)。研究員已把上述漏洞告知特斯拉、福特、亞馬遜、蘋果公司及谷歌跟進。
市場研究公司Canalys數據顯示,智能喇叭在全球熱賣,今年次季出貨量達2610萬台;美國亞馬遜登上榜首,次季出貨量為660萬台,市佔率為25.4%;屈居季軍的Google出貨量有430萬台。值得一提的是,亞馬遜旗下的Alexa Skills商店已收錄逾8萬個語音技能,供全球用戶下載。若開發員設計高質程式,更可獲得亞馬遜獎金,每個語音技能所得資助每月最高達5000美元(約3.9萬港元)。
亞馬遜籲設語音密碼
亞馬遜發言人回應報道稱,現有語音助理用戶可採取簡單的安全措施,除了設定語音密碼,亦可使用靜音按鈕,中斷麥克風電源;甚至把智能喇叭放在室外看不見的地方,並停用任何敏感功能,降低黑客入侵的損失。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
國產機械狗|每秒跑10.3米破紀錄
中國四足機械狗「新一代黑豹2.0」,憑藉卓越性能與前沿技術,以每秒10.3米的速度,打破由波士頓動力WildCat創造的每秒8.89米機械狗紀錄。
- Posted July 7, 2025
- 0
-
亞馬遜百萬部機械人重塑物流業(方保僑)
美國科企巨頭亞馬遜(Amazon)日前正式宣布,其全球倉庫及物流網絡內已部署逾100萬部機械人。這數字不僅是科技里程碑,更標誌着全球物流自動化進入全新階段。
- Posted July 7, 2025
- 0
-
百望專訪|藉港作支點走向全球
內地「電子發票第一股」百望股份(06657)近期致力向數據智能(Data Intelligence, DI)方向實現人工智能(AI)轉型。
- Posted July 7, 2025
- 0
-
Sumsub專訪|科技助偵測洗錢 省時提效
近來不同領域的企業或機構引進人工智能(AI)系統時,往往關注能否或多久以後才能獲得經濟回報,而反洗錢(Anti-Money Laundering, AML)監控與合規,正好是已出現成功案例的領域之一。
- Posted July 7, 2025
- 0
-
Sumsub專訪|AI辨深偽欺詐 堵KYC驗證漏洞 Sumsub自研技術 識破假冒生成影片
全球一體化驗證平台Sumsub亞太區副總裁Penny Chai接受本報專訪,剖析當前身份驗證產業變局,以及如何結合人工智能(AI)技術對抗「深偽」(Deepfake)與詐騙,協助企業有效管控風險。
- Posted July 7, 2025
- 0
-
AR Lens助購物節派優惠(林國誠)
今年踏入第三屆的「香港開心購物節」已於7月1日正式展開,活動由香港零售管理協會主辦,聯合超過180個品牌,涵蓋零售、餐飲、旅遊、酒店、會展、商場、銀行、航空及跨境交通等10個界別,合共推出超過300項優惠,總值超過19億元。
- Posted July 4, 2025
- 0
-
AI私隱|憂AI損私隱 港府:適時發指引
人工智能(AI)近年發展迅速,為本港帶來私隱風險。政制及內地事務局局長曾國衞昨天在立法會會議上,回應江玉歡議員動議的「制定個人資料保障制度框架,應對人工智能時代挑戰」議案。
- Posted July 4, 2025
- 0