亞太地區(qū)信息安全領(lǐng)域規(guī)模最大、最具權(quán)威的年度峰會(huì)——2015中國(guó)互聯(lián)網(wǎng)安全大會(huì)（ISC2015），于2015年9月29日-30日在北京國(guó)家會(huì)議中心召開(kāi)。30日上午，數(shù)據(jù)篡改與物聯(lián)網(wǎng)安全論壇上，韓國(guó)KAIST大學(xué)安全研究實(shí)驗(yàn)室 Syssec Lab 教授Yongdae Kim為嘉賓詳細(xì)解析了傳感器攻擊，想象一下這個(gè)通過(guò)噪音就能影響無(wú)人機(jī)的物聯(lián)網(wǎng)世界。

 

Yongdae教授此次帶來(lái)的是“傳感設(shè)備的心臟滴血”主題演講。Yongdae教授認(rèn)為，傳感器攻擊分為三種：攻擊被動(dòng)傳感器、攻擊主動(dòng)傳感器、攻擊side channel。目前，許多物聯(lián)網(wǎng)設(shè)備都使用了傳感器，控制他們卻很簡(jiǎn)單。

比如Yongdae教授舉了一個(gè)心臟傳感器的例子。智能手表的芯片能夠監(jiān)測(cè)人們的心跳，用于隨時(shí)監(jiān)測(cè)用戶(hù)的健康情況。不過(guò)，這些傳感器卻十分容易被欺騙，Yongdae教授的實(shí)驗(yàn)以控制液體滴注為例，演示如何欺騙傳感器。

視頻中我們看到，控制滴注的速度，它可以發(fā)送紅外信號(hào)，滴液的時(shí)候監(jiān)測(cè)LED顯示屏上會(huì)閃爍。但是，Yongdae教授的團(tuán)隊(duì)使用了IR的紅外生成器、激光指示器、過(guò)濾器，它只會(huì)發(fā)送紅外信號(hào)。大家現(xiàn)在看到滴液的速度變快了，但LED并沒(méi)有顯示，我們?cè)谄聊簧峡床坏降我旱娘@示。

此外，Yongdae教授還播放了一個(gè)關(guān)于無(wú)人機(jī)的實(shí)驗(yàn)視頻。視頻中實(shí)驗(yàn)員在操作無(wú)人機(jī)時(shí)，突然無(wú)人機(jī)失控墜落，而此時(shí)屋內(nèi)的噪音比較大。Yongdae教授介紹，無(wú)人機(jī)系統(tǒng)的用戶(hù)控制器有一個(gè)傳播設(shè)備，通過(guò)射頻跟接收機(jī)鏈接在一起，飛行控制器對(duì)無(wú)人機(jī)進(jìn)行GPS遙感信號(hào)傳遞。受共振頻率影響傳感器，無(wú)人機(jī)可能被控制。實(shí)驗(yàn)表明，通過(guò)多個(gè)聲波墻來(lái)影響聲波信號(hào)，實(shí)現(xiàn)讓無(wú)人機(jī)墜毀或是控制無(wú)人機(jī)都是有可能的。