4、智能家居网络安全：侧信道攻击与语音欺骗攻击解析

智能家居网络安全：侧信道攻击与语音欺骗攻击解析

1. 终端设备面临的侧信道攻击

1.1 侧信道攻击概述

在智能家居环境中，无线信号的普及促进了智能设备的互联互通，但无线信道的开放性也使得攻击者能够轻易嗅探无线通信，利用侧信道信息威胁系统安全和用户隐私。侧信道攻击是一种间接攻击，攻击者利用与攻击目标并非直接相关的信息来达成攻击目的。

1.2 基于物理层侧信道信息的攻击

1.2.1 Wi-Fi 无线传感技术及隐私风险

Wi-Fi 信号的物理层信息包含接收信号强度（RSS）和信道状态信息（CSI）。这些信息可用于多种监测和识别功能，但也为攻击者威胁用户隐私打开了大门。
- RSS 可用于监测墙另一侧人员的移动。
- CSI 能建立与室内用户运动的定量关系，实现对用户运动的监测，还可用于长期健康监测、人员定位、跟踪人类运动和识别手势等。
- 攻击者通过控制用户无线设备获取物理层信息，就能推测用户的运动、位置等敏感信息。

1.2.2 基于其他无线通信介质的传感技术

无线传感概念已从最初基于 Wi-Fi 的传感技术扩展到基于毫米波、可见光、超声波等介质的无处不在的无线传感技术。这些技术在为智能家居带来便利的同时，也增加了用户的隐私风险。
- 超声波可用于感知用户面部并进行身份验证。
- 可见光可通过分析光电流模式识别太阳能设备附近的手势。
- 毫米波在无线温度控制和屏幕窃听等方面有应用。

1.2.3 基于 Wi-Fi 信号的按键行为推断

对用户按键行为的推测是最敏感的隐私问题，因为它与用户的支付