5、智能家居网络安全研究综述

智能家居网络安全研究综述

1. 语音接口层欺骗攻击检测方法

在智能家居网络中，语音接口层的安全至关重要，存在多种检测欺骗攻击的方法，但各有优缺点，具体如下：
| 检测方法 | 原理 | 适用场景 | 局限性 |
| — | — | — | — |
| 基于音频突发的活跃度检测 | 人说话时嘴巴动作会使收集的音频出现突发情况，重放攻击中电扬声器会抑制突发所在频段，以此进行活跃度检测 | 智能手机交互场景 | 需要用户靠近语音接口，不适用于智能音箱场景 |
| “场指纹”特征检测 | 不同音频源产生音频方式不同，在声音传输过程中会产生独特场特征，利用智能手机麦克风对测量场模式变化来检测语音欺骗攻击 | - | 需要用户以固定方式持手机并靠近手机，不适用于智能音箱场景 |
| 单声道语音信号频谱模式识别 | 利用单声道语音信号的频谱模式识别欺骗攻击，实现轻量级认证 | - | 由于音频传输不稳定，准确性不足 |
| EarArray | 通过声学衰减抵御海豚攻击 | - | 不用于检测具有人类语音频率的欺骗音频 |

为克服上述方法的问题，提出了一种仅依赖语音的强大而高效的被动检测机制。

2. 应用平台层的行为问题

2.1 智能家居应用的不当行为

智能家居应用平台存在诸多缺陷，导致攻击者利用智能应用进行不当行为，主要可分为以下两类：
- 过度特权访问 ：应用获得不应授予的权限并进行不当操作。例如，控制智能窗户的应用在收到用户关闭窗户的命令时，反向打开窗户。这可能是由于系统权限管理设计缺陷，如Android系统的粗粒度权限管理，使恶意应