美媒：黑客能将扬声器变成声学武器

新华社北京8月13日新媒体专电 美媒称，扬声器无处不在，普通人用它们来听音乐或通话，而研究人员早就知道，家用音箱也能够发射人类可听声音范围之外的频率。在近日于美国拉斯维加斯举行的DefCon黑客大会上，一名研究人员警告说，这种能力有可能被武器化。

据美国连线杂志网站8月11日报道，一些公司曾尝试在用户访问某些网站时通过电脑和手机扬声器播放人听不到的超声波信标来追踪用户的浏览记录，这已经让人有点毛骨悚然。而普华永道英国分公司网络安全研究负责人马特·维克西说，编写可诱导各种嵌入式扬声器发出人无法听到的高频信号或者高音量声音的定制恶意软件惊人地容易。

这项研究分析了几种设备的潜在声学输出，包括一台笔记本电脑、一部智能手机、一个蓝牙扬声器、一个小型扬声器、一副盖耳式耳机、一套车载公共广播系统、一个振动扬声器和一个可将声音引向特定方向的参量扬声器。维克西编写了可在每个设备上运行简单的代码脚本或者稍微完整一些的恶意软件。攻击者仍需通过有形的或远程设备访问才能传播和植入恶意软件。

维克西把它们一个挨一个地放在一个隔音容器里，这个容器的回声极小，称作无回声室。容器内的一个声级计可测量声音的发射，而一个表面温度传感器则在声学攻击前后记录下每个设备的读数。

维克西发现，智能扬声器、耳机和参量扬声器能够发射超过一些学术指导平均值的高频声音。而蓝牙扬声器、消噪耳机以及智能扬声器能够发出超过一般建议的低频声音。

此外，攻击智能扬声器还会产生足够的热量，导致其内部部件在四五分钟后开始熔化，从而永久性破坏装置。维克西向设备制造商透露了这一发现，并说设备制造商已经发布了补丁。维克西说，他没有发布他为该项目编写的任何声学恶意软件，也没有公布他测试的任何特定设备的名称。他也未针对人类进行过装置攻击测试。