연구원, Siri를 납치하라는 비밀 명령 공개

연구원은 비밀 명령이 Siri 및 Google Now와 같은 음성 제어 도구를 사용하여 사용자의 지식없이 스마트 폰을 인계 할 수있는 방법을 공개했습니다.

"유비쿼터스 음성 인식은 많은 이점을 가져다 주지만, 연구자들은 8 월에 발표 될 논문에서"보안상의 영향에 대해서는 잘 연구되어 있지 않습니다. "라고 말하면서 조지 타운 대학 (Georgetown University)과 캘리포니아 주립 대학 (University of California, Berkeley) 이 조수들이 얼마나 쉽게 속임수를 썼는지를 알아보기 위해 전화를 걸고 비행기 모드를 활성화하거나 911에 전화를 걸면 이러한 공격으로부터 방어하는 방법을 알아 내려고했습니다.

연구자들은 가상 조수가 인간이 이해조차 할 수없는 명령에 반응하도록 만들 수있었습니다. (아이가 완전한 문장을 말하려는 시도와 깨진 커피 그라인더로 인해 발생하는 소음 사이의 십자가처럼 들린다.) 가상 조수는 가능한 한 많은 사람들을 이해할 수 있어야하기 때문이다. 심지어 우리가 파싱 할 수없는 말로 추측해라.

연구자들은 기계가 항상 인간보다 명령을 이해하는 것이 더 우수하다는 것을 발견했습니다. 예외적 인 경우도 있지만 명령이 난독 화되었을 때이를 탐지하는 것이 훨씬 낫습니다. 가상 비서가 당신보다 인간의 말을 더 잘 이해할 가능성이 있습니다. 즉, 명령을 받았는지 전혀 알 수 없음을 의미합니다.

누군가 비행기에서 비행기 모드를 켜도록 명령하면 사소한 불편을 겪습니다. 멀웨어를 배포하는 데 사용되는 웹 페이지를 열거 나 공유하지 않을 정보를 전화로 공유 할 수 있다면 더 큰 문제가 될 수 있습니다. 현재 Google Now, Siri 또는 휴대 전화에있는 가상 비서를 사용 중지하지 않고도 이러한 유형의 공격으로부터 방어 할 수있는 방법은 없습니다.

"우리는 현재 난해한 음성 명령을 방어하는 모든 장치 나 시스템을 알지 못합니다"라고 연구자는 자신의 논문에서 씁니다. 오디오 캡쳐 (audio CAPTCHA), 가상 어시스턴트가 자연어 또는 합성 음성의 차이점을 감지하고 사용자에게 명령이 내려 졌을 때 사용자에게 알리도록 도와주는 등의 몇 가지 방어책을 제안합니다. 그러나 현재 소비자가 사용할 수있는 것은 아닙니다.

다음 번에 임의 YouTube 동영상을보기로 결정할 때 조심하십시오. 어떤 사람이 휴대 전화의 주요 기능 중 하나를 활용하여 기분을 좋게하고 최악의 경우 휴대 전화의 보안을 손상시킬 수 있는지 알 수 없습니다.

아래의 "숨겨진 음성 명령"전체 내용을 읽으십시오.