Light Commands：针对语音控制系统的激光音频注入攻击
Light Commands: Laser-Based Audio Injection Attacks on Voice-Controllable Systems
论文速读
据论文全文整理（AI 生成），以原文为准
研究者提出Light Commands攻击，通过振幅调制激光照射MEMS麦克风的声孔，让麦克风把光当作声音，从而向语音控制系统远程隐蔽注入语音命令。
- 语音可控系统（Alexa、Siri、Portal、Google Assistant）普遍缺乏用户认证，现有声波注入攻击距离有限（约7.62米），且受窗户等物理屏障削弱，难以远程隐蔽控制物理上不可达的设备。
- 作者提出 LightCommands：用激光驱动器把音频信号以幅度调制方式编码到激光强度上，照射麦克风声学孔，利用MEMS麦克风对光响应（ASIC光电效应与振膜光声效应）把光还原为声音，从而注入唤醒词和语音命令。
- 在17款设备上验证，最低0.5–60 mW即可注入命令；5 mW激光在110米走廊、跨楼75米并穿透双层玻璃窗成功注入；还演示了用注入命令开智能锁、车库门、下单购物，以及解锁/启动关联Google账户的Tesla和Ford车辆，并可用红外激光和whisper模式提高隐蔽性。
- 攻击依赖视线，不能穿透不透明障碍，需精确瞄准，对移动设备较难；作者提出软件端多麦克风信号比对、随机提问、liveness检测，以及硬件端遮光屏障等防御方向，并留待后续研究。
研究者提出Light Commands攻击，通过振幅调制激光照射MEMS麦克风的声孔，让麦克风把光当作声音，从而向语音控制系统远程隐蔽注入语音命令。在测试的17款设备上，Amazon Alexa、Apple Siri、Facebook Portal和Google Assistant均可被攻击，5 mW激光（相当于激光笔）足以控制多数智能音箱，约60 mW可控制手机和平板，最远距离达110米，还能从75米外的另一栋楼穿透关闭的双层玻璃窗实施攻击。由于设备普遍缺乏用户认证或实现不当，攻击者可借此打开智能门锁和车库门、在电商网站下单，或解锁并启动与目标Google账号关联的Tesla和Ford车辆。作者分析了麦克风对光敏感的物理根源，讨论了软件与硬件防御措施，并已向Google、Amazon、Apple、Facebook等厂商负责任披露，于2019年11月4日公开。
推荐理由论文给出了17款设备的最低激光功率和最远攻击距离实测数据，部署语音助手和智能门锁的团队可以据此评估物理层风险。