音乐可以触发移动恶意软件？

ZDNET安全频道 05月30日 综合消息： 安全研究人员发现，特定的音乐、灯光、振动或磁场都可成为大规模激活移动恶意软件的感染渠道。

美国阿拉巴马大学伯明翰分校(UAB)研究人员本月早前在中国东部城市杭州发布一篇论文，名为《难以检测的移动设备命令和控制的传感通道》。

该研究详细描述了，对于55英尺远的智能手机及其他移动设备，难以检测的非互联网渠道是如何用于触发其恶意软件的。

UAB教授Ragib Hasan在一段录音中说：“当你来到某个舞台或星巴克，你不会想到连音乐也带有隐藏信息，因为公众认为只有电子邮件和互联网才会受到恶意软件攻击，所以这颠覆了传统思维模式。”

“我们投入大量精力以确保传统沟通渠道的安全。但当不良分子使用上述令人难以预料的方式传递信息时，那么检测该信息就变得十分困难。”

在音频方面，该报告称“通过命令和控制触发的消息”可以在室内传输超过55英尺远，室外传输45英尺，其甚至可以通过“声音微弱的低端PC扬声器”进行。

据推测，恶意软件可以通过隐藏在电视或电台节目、背景音乐甚至音乐贺卡中的消息激活。

该报告指出，光通道在夜间或低照明度地区运作最佳，但可能会被转播到大量设备上，而且使用大屏幕电视进行“长距离”运输时也可能出现转播。

磁性通道传输范围最短。不管其设备在手上还是口袋内，攻击者都能够正常工作，但该附加优势并未能弥补上述缺点。

“该类型攻击十分复杂，而且难以建立，但随着科技进步，该攻击未来将变得更简单，”UAB博士生Shams Zawoad在另一段录音中说道。

“我们需要在该攻击泛滥前建立防线，因此，尽早掌握该技术是明智之举”