此前已有隐私专家建议,扫地机器人上使用

日期:2020-11-28 19:44:46   来源:互联网   编辑:小狐   阅读人数:74

此前已有隐私专家建议,扫地机器人上使用(图1)

事实证明,越来越多的不法分子利用计算机技术和各类漏洞窃取个人、机构团体甚至政府部门的重要信息,无良商家也会通过倒卖用户信息来牟取暴利。更令人恐慌的是,不仅仅是我们在虚拟网络上的个人信息被泄露,我们的实际生活也遭到了“恶意”入侵,比如难以发现的针孔摄像头和常用的家居物品,他们无一不在“监视”着我们的生活。

而现在,“窃听”方式似乎变得更加难以防备,而且比你想象得更加容易。可能一个扫地机器人和一个垃圾桶,就可以使你的个人隐私暴露无遗。

近日,由新加坡国立大学(NUS)美国马里兰大学学院市分校(UMD)研究人员组成的科研团队,成功远程入侵了一台家用扫地机器人,使其充当来“窃听”屋内的私人信息。这项研究表明,即使没有安装传统的不法分子也可以操纵家居设备来窃取他人信息。

吸尘器?

在过去几年中,利用智能传感器实现自主运行的扫地机器人已经越来越广泛地被用于个人家庭中。

工作时,配备有激光雷达导航的扫地机器人,会使用脉冲激光来测量与附近物体间的距离,它会向房间四周发出激光束,并感应反射光束,利用反射信号绘制出整个房间的地图,从而避免在房屋内发生不必要的碰撞。

此前已有隐私专家建议,扫地机器人制作的地图(通常存储在云平台中)会构成潜在的隐私漏洞,使广告商可以借此判断房屋大小(这可能暗示收入水平)以及其他与生活方式相关的信息。

扫地机器人中的激光雷达,是否有可能成为不法分子在个人家中或企业中的窃听设备,并带来潜在的安全风险呢?

于是,他们创造了一种名为“LidarPhone”的监听,并通过攻击一款小米 Roborock 扫地机器人进行了。此次攻击的核心思想是:“黑”进扫地机器人后远程访问云平台,获取激光雷达数据并分析收集到的原始信号。研究人员表示,这将使攻击者可以窃听私人对话,从而泄露信用卡信息或可能用于威胁勒索的信息。

此前已有隐私专家建议,扫地机器人上使用(图2)

那么,问题来了,吸尘器中并没有声音传感器,LidarPhone 是如何“听”到声音的?

我们知道,声波会导致物体振动,而这些振动又会导致从物体反射回来的激光束发生变化。因此,攻击者就有可能由吸尘器接收到的激光信号及其变化,分析出导致这种变化的声波信号,进行成功窃听。

此前已有隐私专家建议,扫地机器人上使用(图3)

自 20 世纪 40 年代以来就一直用于间谍活动的激光麦克风就是一个典型的例子。但是,激光麦克风依赖于在非常光滑的表面(例如玻璃窗)上反射的目标激光束,也就是说,一旦激光束接触到的物体表面不够光滑,最终就难以转换成声波。

在此次实验中,研究人员在小米 Roborock 扫地机器人上使用 LidarPhone 进行了概念验证(PoC)首先,他们对扫地机器人的基于 ARM Cortex-M 的固件进行了反向工程;利用 Dustcloud 软件堆栈(该设备是吸尘器的代理或终结点)中的问题,获得了对的 root 访问权限。

研究人员表示:“这类扫地机器人通常与小米云平台连接,以实现其标准操作和数据交换。我们使用设备上的 Valetudo 软件堆栈覆盖此接口,并通过本地网络控制机器人。”

研究人员收集了两个语音序列—计算机扬声器和电视音箱播放的音乐,在记录的 19 个小时内总计发出了 30000 多个语音序列。实验结果显示,LidarPhone 的数字和声音分类的平均准确度分别达到了约 91% 和 90%。

此前已有隐私专家建议,扫地机器人上使用(图4)

图 LidarPhone 对数字声源、性别、说话人的辨别准确度

利用 LidarPhone,研究人员可以监测到家庭中出现的不同声音—从地毯到垃圾桶,再到电视上流行的新闻频道(如 FOX、CNN 和 PBS)的各种介绍性音乐背景,甚至可以预测说话者的性别。

仍需多加提防

尽管如此,LidarPhone 也并非完美,其在攻击过程中也遇到了各种各样的问题。

比如,与扫地机器人之间的距离和各种噪音的音量,都会影响整体效果,背景噪声水平和光照条件也会影响整体攻击效果。

研究人员表示,可以通过降低激光雷达信号的信噪比(SNR)来“阻止”攻击或降低攻击风险:以低于特定旋转速率的速度传输,没有选择在软件中覆盖此功能。

此外,手机也可能会成为攻击者的作案工具。“虽然我们以吸尘器为例研究激光雷达,但我们的发现可能会扩展到许多其他有源光传感器,包括智能手机的飞行时间(ToF)传感器。” ToF 相机使用红外线感应物体并将反射光线返至相机,光线离开并返回设备所需的时间(即飞行时间)使相机能够感应到深度,从而创建出整个空间的 3D 地图。

另一个好是,这种攻击操作起来相对复杂,要求攻击者必须已经了设备本身。此外,攻击者必须连接到被攻击者的本地网络上才能发起攻击。

参考资料:

本文相关词条概念解析:

扫地

扫地,汉语词汇。拼音:sǎodì指用扫帚等工具清扫地面;比喻名誉、威信等全部丧失。语出《孔子家语·致思》:“於是夫子再拜,受之。使弟子扫地,将以享祭。”

机器人

机器人(Robot)是自动执行工作的机器装置。它既可以接受人类指挥,又可以运行预先编排的程序,也可以根据以人工智能技术制定的原则纲领行动。它的任务是协助或取代人类工作的工作,例如生产业、建筑业,或是危险的工作。机器人是高级整合控制论、机械电子、计算机、材料和仿生学的产物。目前在工业、医学、农业甚至军事等领域中均等有重要用途。

网友评论
相关阅读
鲜嫩入味的糖醋鱼块就做好了,教你鱼肉懒人做法,媳妇现在还在哺乳期

鲜嫩入味的糖醋鱼块就做好了,教你鱼肉懒人做法,媳妇现在还在哺乳期

每天教你学做饭、做你最喜欢的美食打造一个专业的美食平台、陪你

据台山人介绍,还能让台山人在舌尖上尝到了年味儿

据台山人介绍,还能让台山人在舌尖上尝到了年味儿

临近农历春节,各地的人们都忙着贴春联和置办年货,妈妈们也为除

按最高配置给我组装一台电脑,今天客户把这台电脑带到店里来退货,理由,酒喝多了

按最高配置给我组装一台电脑,今天客户把这台电脑带到店里来退货,理由,酒喝多了

昨天我不在店里,店里员工给一位客人组装了一台电脑,据员工说,

会失眠多梦,睡不好,冬天喝这汤最养人,养心安神,一觉睡到自然醒

会失眠多梦,睡不好,冬天喝这汤最养人,养心安神,一觉睡到自然醒

莫愁厨路无知己,谁人不识小面姨。大家好,我是小面姨。今天小面

但王惠和郭德纲感情好,郭汾瑒还剪了一个别致的锅盖头,和他哥哥郭麒麟长相差距大

但王惠和郭德纲感情好,郭汾瑒还剪了一个别致的锅盖头,和他哥哥郭麒麟长相差距大

近日,郭德纲的老婆王惠在社交网上晒出了自己儿子郭汾瑒出镜的一

结婚作词,离婚作曲这部电视剧当中,并未闹离婚,这三位女性

结婚作词,离婚作曲这部电视剧当中,并未闹离婚,这三位女性

文/马庆云1月24日,电视剧《结婚作词,离婚作曲》已经可以平

执勤人员将老人绑在树上辱骂,否则它是更糟糕的病毒

执勤人员将老人绑在树上辱骂,否则它是更糟糕的病毒

近日在网上流传一段,石家庄市藁城区执勤人员将一位老人绑在树上

特斯拉就是特斯拉,而特斯拉Model,价格一定是比较稳定的,国内电动车格局何去何从

特斯拉就是特斯拉,而特斯拉Model,价格一定是比较稳定的,国内电动车格局何去何从

撰文张银银最近,除了娱乐圈的瓜,就是电动汽车界最火了。1 月

而吃起来的时候刺挺少的,汤虽然是随便做做的,就做个菌菇龙趸汤

而吃起来的时候刺挺少的,汤虽然是随便做做的,就做个菌菇龙趸汤

冬日的饭桌,每天都会有一道滋补的汤。今儿个去盒马海鲜区,本来

单飞的荣耀在V40,将荣耀供应链的恢复作为荣耀手机复苏

单飞的荣耀在V40,将荣耀供应链的恢复作为荣耀手机复苏

产品:亮点与槽点并存,品牌力不足前提下未能很好利用价格杠杆作