본문 바로가기

Security_News/해외보안소식

스마트폰 음성지원서비스, 고주파음성으로 해킹가능

728x90


스마트폰에 Siri와 Google과 같이 사람의 음성을 인식해 작동을 지원해주는 시스템이 고주파음성을 사용하여 악용될 수 있는 취약점이 발견되었다. 

중국 Zhejiang 대학교의 보안 연구원들은 인간의 음성인식 취약점을 이용한 인식 시스템의 작동방식을 영리한 방식으로 발견했다. DolphinAttack이라 불리는 

이 공격은 인간이 20kHZ이상의 고주파 음성을 인식하지 못한다는 점을 이용해 명령을 전달하는 음성을 고주파 음성으로 변환한뒤 사용자가 모르게 특정 명령

(조작된 웹사이트 방문, 특정 전화번호 다이얼 등)을 실행시킬 수 있다. 이 대학팀은 이 취약점을 발견 한 뒤 방지하기 위해 휴대폰 제조사에 연락하여 

단순히 20kHz이상의 인간이 인식할 수 없는 고주파 음성을 기계장치 또한 인식하지 못하도록 요청하였으며, 사용자는 이것이 패치될 때 까지 잠시 음성 도움 서비스 설정을 꺼놓도록 권유하고 있다

http://[http://thehackernews.com/2017/09/ai-digital-voice-assistants.html

728x90