研究显示：使用 5 美元的扬声器即可入侵物联网设备

据报道，密歇根大学研究人员仅通过价值 5 美元的扬声器即可成功骗过加速度计，入侵智能手机、汽车、医疗设备和物联网产品的传感器，获取系统的更多访问权限。

硬件系统往往会存在严重的安全隐患，因为传感器会将关键数据直接发送给自治的自动化系统，研究人员本次针对的是 MEMS 加速计，用于测量物体在三个维度的速度变化。

研究人员利用微型机械装置在运动时产生电容变化，检测设备运动形态。通过构造不同频率的音频信号，影响 MEMS 加速计的机械装置（弹簧），给系统传递一个虚假的运动模式，让系统探测到不存在的运动从而做出攻击者期望的判断。这一攻击方式应用在汽车上，能够使控制系统接收到一个不存在的位移，自动校正机制在针对这个虚假动作进行应对时可能会造成一系列事故。

密歇根大学研究生 Timothy Trippel 在视频中介绍，他们不仅能够禁用具有加速度传感器的系统，还能控制设备系统的行为与输出。密歇根大学计算机科学与工程副教授 Kevin Fu 表示，此项目主要通过诱导系统接受“虚假现实”使许多硬件系统产生安全隐患。Trippel 表示，他带领的研究团队已与相应芯片制造商取得联系，希望厂商能在未来提供更安全的芯片。此外，该团队还开发了其他两种软件工具，专门用来防御此类攻击。

稿源：digitalmunition.me， 译者：青楚，校正：LF

from hackernews.cc.thanks for it.