硬核观察 #964 新的超声波攻击可以隐秘劫持电话和智能音箱

新的超声波攻击可以隐秘劫持电话和智能音箱

安全研究人员发现了一种新的攻击方式，近距离听觉木马（NUIT），它利用智能设备麦克风和语音助手的漏洞，可以静默地远程访问智能手机和家用设备。苹果、谷歌、微软、亚马逊等的语音助手都容易受到 NUIT 攻击。其原理是将语音命令调制成近乎超声的不可闻信号，这样人类听不到，但语音助手仍会对其做出反应。这些信号然后被嵌入到一个载体中，如一个应用程序或 YouTube 视频。从而攻击者就可以操纵你的语音助手做一些事情，比如开门。

消息来源：The Register

老王点评：虽然耳听为虚，但是“听不见”也一样有风险。

谷歌认为聊天机器人为搜索引擎提供了更多的机会空间

Alphabet 的 CEO 在接受采访时表示，谷歌搜索引擎将加入 AI 聊天功能。他表示 AI 的进步将增强谷歌回答一系列搜索查询的能力。他驳斥了聊天机器人对其搜索业务构成威胁的说法，“如果说有影响的话，那就是机会空间比以前更大了。”

消息来源：华尔街日报

老王点评：要是聊天机器人的回答中给出的广告让你无法分辨，是不是更可怕？或许以后 AI 或明确说明，某些交谈内容是付费赞助的？

2018 年以来的 macOS 中包含了比特币白皮书

一位开发者在试图解决打印机的问题时偶然发现了这份 PDF 文件。在 macOS 图像捕捉工具中，一个名为 “虚拟扫描仪 II” 的设备的样本文件 “simpledoc.pdf” 保存了中本聪的这份比特币白皮书。自 2018 年以来，在每一个 macOS 系统中，苹果都包含了它。这并不是该文件被第一次发现，然而苹果没有做出任何反应和置评。

消息来源：Macumors

老王点评：只是个样本文件吧，应该是这样的吧。