無聲操控Google Home!靠一支雷射筆,就能從100公尺外駭入你家智慧音箱
無聲操控Google Home!靠一支雷射筆,就能從100公尺外駭入你家智慧音箱
2019.11.12 | 新奇

東京大學電子通訊所的網絡安全研究員菅原武志(Takeshi Suguwara)發現,雷射光可以用來向智慧裝置發送無聲指令。

去年,他利用高功率雷射光,射向iPad的麥克風來展示這一奇怪現象。當他以正弦波(sine wave)改變雷射的強度時,iPad將雷射視為是一種高音頻。他進一步發展這個想法,並與密西根大學的研究員合作。現在,他們可以使用雷射來對任何能夠接受語音指令的智慧設備或電腦安靜地「說話」。其中包括智慧手機、平板電腦、Amazon Echo和Google Home等。

菅原和研究小組還發現,透過這樣做,他們可以使這些設備打開門、關閉警報、線上購物等。

更令人擔憂的是,這些攻擊可能在數十公尺之外進行,並且雷射可以輕易穿透過窗戶,仍有作用。如果攻擊者想偷偷摸摸進行,他們可以使用肉眼看不見的紅外線雷射光作為替代。

一場大膽科學實驗,智慧音箱最遠可361英尺遙控

當他們使用60毫瓦的雷射光射向16個不同的智慧音箱、智慧手機和其他語音設備來「說」指令時,他們發現幾乎所有智慧音箱最遠都能在164英尺(約49.9公尺)之處執行指令。

智慧手機的實驗證明比較特別,iPhone僅能感應到約33英尺(約10公尺)的範圍,而兩部Android手機只能在約16英尺(約4.8公尺)的範圍內被控制。

在第二個實驗中,研究員測試了他們技術的功率和射程限制,從60毫瓦降級為5毫瓦的雷射(相當於廉價的雷射筆),距離目標相距361英尺(約110公尺)。儘管他們的測試大多在此範圍內失敗,他們發現仍然可以控制Google Home和第一代Echo Plus。

在另一項測試中,他們成功地通過窗戶將雷射指令傳輸到了附近250英尺(約76公尺)遠的附近建築物內Google Home的麥克風上。

研究員指出,用雷射執行的「語音」指令完全是安靜的,觀察者幾乎只能從他們的裝置麥克風上有一個閃爍的藍點來發現它。密西根大學教授Daniel Genkin表示說:「有人認為,可以用阻擋聲音的假設理論來阻擋光線,但這並不正確,因為實驗顯示雷射光是能夠穿透窗戶,開啟語音系統的。」

聲控裝置聽命於雷射光,現在物理原因仍是未知數

根據菅原的說法:「讓麥克風對光的反應就像對聲音反應一樣是有可能的。這意味著任何對聲音指令做反應的裝置,也都將對光指令做反應。不過,最令人好奇的是,研究員到今日仍然不確定,為什麼這些設備中的麥克風會將射入的雷射光解釋為聲音。」

哈佛大學物理學和電氣工程學名譽教授霍羅威茨(Paul Horowitz)認為至少有兩種不同的物理機制,可以作為光被解讀成聲音指令的理論,首先,雷射產生的光會加熱麥克風的震動膜,熱能會使麥克風周圍的空氣膨脹,使空氣振動像聲音一樣。

另一個理論是,如果設備的零組件不是完全不透明,雷射也可能會經過麥克風,直接撞擊電子晶片(chip),並讓晶片將雷射的振動解釋為電子信號。不管究竟是什麼原因,在研究員能更好地理解這種現象之前,消費者可能需要多留意智慧設備的放置位置。

智慧音箱1.jpg
圖/ Pexels

責任編輯:江可萱、蕭閔云

資料來源: asia onewired

往下滑看下一篇文章
TWNIC歡慶25周年加碼挺新創 ,52168免費域名方案!從創業第一天開始就打造新創數位競爭力、強化數位資產
TWNIC歡慶25周年加碼挺新創 ,52168免費域名方案!從創業第一天開始就打造新創數位競爭力、強化數位資產

每年在台灣約有超過8萬家新設公司商號的誕生,然而根據台灣網路資訊中心(TWNIC)內部統計數據顯示,真正完成網站架設、踏上數位轉型起點的新設立公司卻不到一成。這意味著絕大多數的新創團隊或微型企業,雖然正式登記成立,卻仍缺乏最基本的「數位門牌」,也就是企業的專屬域名名稱。

TWNIC 執行長余若凡指出,這看似是台灣新創團隊在數位轉型上的一個缺口,實際上卻是關鍵成長與強化自身數位資產的關鍵。「域名其實是數位轉型的起點,如果沒有自己的域名,基本上就還沒真正開始。」她強調,數位轉型已經不只是上雲端或導入 IT 設備,更進一步的是「建立數位信任」;但眼下許多新創連第一步都還沒跨出。

三大現實痛點突顯,域名是新創跨出數位轉型第一步的關鍵

余若凡觀察,許多新創公司之所以未能及早佈局域名與數位資產,主要來自三個現實因素。首先是資金有限。對於初創立的新創團隊來說,創業初期事務繁雜、資金有限,許多團隊會優先把錢投入營運,對域名或網站架設常抱持「之後再說」的心態。其次,則是缺乏整體數位策略的構想。余若凡表示,許多新設企業或新創團隊少有在成立之初就規劃品牌的數位溝通路徑,更遑論導入數位品牌策略。

最後是對「數位信任」的認知不足。余若凡提到,許多企業直到品牌被仿冒、消費者受詐騙波及時,才意識到域名的重要性。「你等到有名氣後再來搶域名就太晚了。」她特別提醒。一旦品牌名稱被他人搶先註冊,甚至被詐騙集團利用,損失往往難以挽回。

而看在余若凡的眼裏,域名對於新創企業其實有三重意義。第一,它是企業的「數位門牌」。清楚、好記的域名能讓消費者快速找到企業,也代表著品牌在網路上的官方身分。第二,它是品牌行銷的起點。她指出,你必須要有自己的家,然後再去連結各種社群平台與通路。擁有域名,可以將社群經營、搜尋流量與品牌曝光整合在一起,累積成企業的長期數位資產。第三,它也是防禦性的工具。許多企業認為「不架網站就不需要域名」,但實際上,單純註冊域名就能防止他人搶註或利用相似網址詐騙,成本只要幾百元,卻能省下未來更多麻煩。

台灣網路資訊中心 余若凡執行長
圖/ 數位時代

從「免費申請」到「快速架站」,52168為新創打造快速數位起步

為協助更多新創企業補上這一塊關鍵拼圖,TWNIC 為歡慶25周年,今年特別規劃「52168 Go! 免費域名註冊方案」,更首度針對自112年起的新設公司與商號,加碼免費提供含「com.tw 或 .tw」及「.台灣」等兩筆域名的註冊。這不僅讓新設公司能以0元自選擁有自己的域名,及低成本建置國際品牌識別,中文域名更能讓以在地化為優先的新設公司、新創團隊或是擁有創意諧音名稱的店家,直接使用最具代表性的中文作為數位門牌。

「我們希望透過免費的方式,讓企業更容易跨出第一步,養成擁有自己數位門牌的習慣,無論是用來建品牌、做轉址,或先作為防禦性註冊,都可以開始累積數位資產。」余若凡表示。今年TWNIC方案不僅延長了申請對象的年限,也在免費之餘特別簡化申請流程,讓新創團隊輕鬆完成。余若凡說,企業只要備妥公司或商號設立證明,線上填寫資料、選好想要的域名並上傳文件,最快一個工作天內即可生效。

「我們希望讓這件事情的流程簡化到創業家們用幾分鐘就能完成申請,」余若凡笑說。不僅如此,TWNIC 也希望讓這項服務的效益極大化,不只是積極推動域名的申請,更同步規劃了後續的配套措施。申請完成後,企業可以透過「轉址教學」將域名直接連結至現有的社群媒體等平台,不需額外調整營運模式,就能立即擁有屬於自己的專屬門牌;同時,TWNIC也提供大型雲服務供應商的免費空間作為範例,提供清楚的「架站」教學,協助企業快速打造基本網站。這樣的設計,讓資源有限的新創企業不僅能輕鬆取得域名,還能在最短時間內建立屬於自己的數位家園,為品牌發展打下穩固基礎。

從「數位門牌」出發,為新創奠下品牌與信任的起跑線

對於許多初創企業而言,品牌的第一張名片,可能不是實體名片,而是域名名稱。余若凡強調,數位轉型的時代已經不是「要不要做」的問題,而是「非做不可」的基本條件。

「我們希望 52168 能成為新創的堅強後盾,從最簡單、最基本的地方,幫助他們在數位化的道路上打好地基。當企業開始累積數位資產,品牌信任也會逐步建立,整體產業生態才能變得更安全、更有韌性。」余若凡說。透過52168方案,TWNIC 不僅提供免費資源,更試圖翻轉企業對「數位門牌」的認知。對於正處於創業起跑線上的新創來說,這或許是一個最簡單,也最值得立即行動的關鍵步驟。

請上「52168 Go! 新設立公司/商號免費域名註冊」活動網站 https://52168.tw/

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓