Röstassistenter som Siri gör det möjligt för oss att styra IoT-enheter bekvämt med röstkommandon, men de ger också nya attackmöjligheter för motståndare. Tidigare papper attackerar röstassistenter med föråldrade röstkommandon genom att utnyttja gapet mellan taligenkänningssystem och mänsklig röstuppfattning. Begränsningen är att dessa obfuskerade kommandon är hörbara och därmed iögonfallande för enhetsägare. I detta dokument föreslår vi en ny mekanism för att direkt attackera mikrofonen som används för att avkänna röstdata med ohörbara röstkommandon. Vi visar att motståndaren kan utnyttja mikrofonens icke-linjäritet och spela väldesignade ohörbara ultraljud för att få mikrofonen att spela in normala röstkommandon, och därmed kontrollera offrets enhet diskret. Vi visar via end-to-end verkliga experiment att våra ohörbara röstkommandon kan attackera en Android-telefon och en Amazon Echo-enhet med hög framgång hastighet på en räckvidd på 2-3 meter.
De ohörbara röstkommandon attacker mot Amazon Echo tillhandahålls i REF.
Inaudible Voice Commands
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}