雷射光就能駭入語音裝置！Amazon Echo、Google Home、iPhone 都中鏢

只要雷射筆、雷射動器和音頻功率放大器，就可以用「光指令」（Light Commands）入侵內建 MEMS 麥克風的智慧設備！

根據 9to5mac 和 Ars Technica 報導，如果智慧音箱採用微機電系統（MEMS）的麥克風設備，不管是 HomePod、Google Home、Amazon Echo，或是內建語音助理的一般iPhone，都可以用雷射光從數百英呎外入侵。

日本電氣通信大學（University of Electro-Communications）和美國密西根大學（University of Michigan）研究員發現，只要駭客用光線接觸到智慧音箱的麥克風設備，就可以透過「光指令」（Light Commands）模式從遠處入侵，甚至可以從另一棟建築物的高處用雷射光穿透窗戶玻璃照射裝置，直接「遠端啟動」設備。如同影片所示：

背後運作原理是：只要把低功率雷射光照射到智慧音箱的麥克風，就可以在最遠 360 英呎之外，直接遠端啟動語音助理功能。但這項技術也有侷限，入侵者必須清楚看到設備所在位置，且能準確地將雷射光定位在設備的麥克風上。詳情請見影片介紹：

現在許多智慧音箱設備並不強制要求身份驗證，也不需要輸入密碼或 PIN 碼，因此讓駭客可以直接用光指令模式入侵系統；就算需要身份驗證，由於設備並不會限制驗證失敗的次數，因此可以用資安領域的暴力攻擊法（brute-force attack）不斷反覆嘗試，最終還是可以解鎖 PIN 碼。

研究人員甚至擴大測試範圍，發現不只有智慧音箱，只要採用 MEMS 麥克風的設備都容易受到光指令攻擊，包括 iPhone、平板電腦或智慧顯示器等，甚至可以控制智慧家庭相關連網設備，例如：打開家門、車庫門，或是直接網路下單結帳等。

同樣需要關注的是，光指令的成本很便宜，研究員甚至只要買一個 18 美元的雷射筆、雷射驅動器和一個音頻功率放大器，總共花費不到 400 美元就能成功駭入智慧裝置。目前研究團隊也與蘋果公司、Google、亞馬遜以及其他企業合作，共同提出防範措施。

延伸閱讀：

核稿編輯：Mia

分享文章或觀看評論

評論

Heemie

嗨！我是Heemie，搭飛機通勤的離島人。一路都是「文／科生」，堅持文與科中間要有斜線，因為科技離不開人文、人文也拒絕不了科技。設有粉專《科技裡的 Outsider》，歡迎來聽聽科技局外人的故事。

品牌

網路服務領導者第一線 DYXnet，以優質資料中心及 BMS 方案成企業數位轉型最強助手

2022/06/22
廣編企劃
雲端、 Cloud 、 IDC 、混合雲、 DYXnet 、第一線、企業機房、 Bare Metal Service

第一線作為大中華區領先的電信中立網路服務供應商，提供企業可靠、安全、靈活管理的 IDC 解決方案，包含 IDC 機房服務以及新型態雲服務─Bare Metal Service (BMS)，在兼顧效能及成本效益之下，協助企業擁抱新世代商業型態。

評論

評論

近年 5G、AIoT、大數據及數位內容等服務蓬勃發展，企業也逐漸走向多雲、混合雲部署，同時因為疫情促使遠距會議、宅經濟及影視產業商機崛起，大幅提升企業對各類數據的應用，為因應雲端化及數位轉型而急速增加的跨國通訊傳輸，企業對於資料的妥善儲存和維護亦面臨極大的挑戰。

第一線作為大中華區領先的電信中立網路服務供應商，提供企業可靠、安全、靈活管理的 IDC（Internet Data Center）解決方案，包含 IDC 機房服務以及新型態雲服務─Bare Metal Service (BMS)，在同時兼顧效能及成本效益之下，協助企業全力擁抱新世代商業型態，簡單迅速地佈局海外市場，在後疫情時代下取得先機，創造雙贏。

第一線提供全方位的 IDC 解決方案，解決企業快速拓展需求

第一線提供全方位的 IDC 機房服務，滿足企業對機房環境高坪效、高品質及高穩定度的要求，企業無須煩惱自建機房昂貴的成本及繁瑣的管理業務，即可享有營運商等級的基礎設施、全球串聯的便捷網路，以及安全可靠的設施環境。

第一線的 IDC 機房基礎設施包含強大的跨國際骨幹網路架構、電力備援系統、環境控制及防火保護，以符合國際電信機房的標準。另外 7X24X365 全天候的監控與技術支援服務，讓企業主可在安全的環境中，穩定快速地處理所有對內與對外的需求。

第一線的 IDC 機房基礎設施包含強大的跨國際骨幹網路架構、電力備援系統、環境控制及防火保護，以符合國際電信機房的標準，提供企業專業的 IDC 服務。（本圖為示意，非第一線機房圖片） / photo credit:第一線DYXnet

第一線曾協助某大型雲端供應商，在 2019 年新加坡宣布暫停建置新資料中心後，透過自身強大的合作夥伴人脈，獨家取得獨立資料中心的樓層，完成建置逾 300 個機櫃的任務。第一線也針對客戶的需求，客製化整體電力、空調系統、機房隔間、門禁系統等，增設維運管理及人力外派，一條龍整合資源，一次購足免除客戶東奔西走的繁雜準備，更能專注於核心業務發展。

輕量彈性新選擇─Bare Metal Service 新型態雲服務

Bare Metal Service (BMS) 提供自媒體、串流平台及遠端應用等新型態商業模式公司，高彈性、高安全性、低營運成本、輕資產，快速部署的雲端資料中心解決方案，企業無須一次性支付大筆費用，以使用量彈性計費，讓每一分預算都能花在刀口上。

由第一線採購部署，縮短客戶採購建置週期，BMS 具有更高的靈活性及成本優勢，也大幅提升資料乘載，能支援大數據、高效能資料庫，更能應對遊戲及財務金融產業，高資料負載需求，讓每個用戶擁有專屬、靈活且高效能的服務。

第一線累積逾20年的服務經驗，為企業客戶提供標準化及客製方案多元選擇，並善用 BMS 的優勢，實現物理性阻隔獨佔使用資源，同時結合全球資料中心足跡與實體資源分隔，提升安全性，滿足複雜的安全與法規需求。

以第一線的電商客戶為例，電商產業淡旺季的資源需求有所不同，傳統的資料中心解決方案無法彈性應變，因此第一線結合紅帽 OpenShift 容器平台技術打造「一體化混合雲解決方案」，除了依照客戶的促銷週期，提供即時標準設備的短期服務及快速擴充，7x24 小時全天候遠端及現場的技術支援，迅速排除困難，在這次的合作中，第一線協助客戶靈活地佈建資源，貼心且可靠的技術團隊也成為客戶最有力的後盾。

選擇第一線 DYXnet，成為產業最前線

數位經濟浪潮加速來襲，身處瞬息萬變的網路世界和高度競爭的商業環境，高效、安全穩定的伺服器、資料庫及網路設備成為不可或缺的要素，有鑑於各國對於資料主權及落地權的要求愈來愈高，企業對於資料中心及跨境連線的重視程度也日益升高。

第一線專業、積極且到位的服務深受大中華地區企業口碑肯定，囊括 ISO 27001、ISO 20000、ISO 9001 認證，採取最嚴格的安全措施，以業界最佳標準作業提供服務。

此外，第一線自 2008 年以來，積極於東南亞佈局網路資料中心，深耕東南亞市場多年，豐富的人脈及合作經驗，也是企業發展新南向業務最為可靠的夥伴。第一線在海內外豐富的合作經驗，能有效提供各類型企業專業的 IDC 解決方案，更推出 BMS 全方位服務，滿足企業成本、安全性、服務品質等多重考量，協助企業在數位經濟下快速發展數位業務。