干扰、操控平衡车和VR虚拟头盔到底有多容易？其实只需一段27千赫兹（kHz）左右频率的超声波就能改变这类物联网设备的正常运行。生活中，一只宽吻海豚便能发出从20千赫兹（KHz）到220千赫兹（KHz）的超声波。

如果再对超声波的参数加以细致调节，甚至可以操控平衡车的行动轨迹和改变VR、AR等虚拟现实设备的动态画面，极端情况甚至会给这些设备用户带来人身伤害的风险。

因为这项“超声波如何干扰物联网设备（IoT）”的研究，阿里巴巴集团两名安全技术研究者受美国商业杂志《福布斯》（Forbes）和美国全国广播公司（NBC）等多家国外知名媒体专访。

阿里巴巴集团安全部安全研究者王康和王正博展示超声波元件与实验器件

美国当地时间7月27日上午（北京时间7月28日凌晨），这两名安全技术研究者受邀前往拉斯维加斯，参加了全球顶级安全会议——黑帽大会（Black Hat USA），针对研究成果发表长达50分钟的公开演讲，并给相关设备生产厂商提出警示和给予设防建议。

阿里巴巴安全部技术研究者王康在全球顶级黑帽大会（Black Hat USA）演讲，分享“超声波如何干扰物联网设备安全”的研究。

被操控的VR和AR

通过简易的信号发生器连接超声波发射器，近距离照射常见的VR和AR等物联网设备，都会产生不同的影响效果。

作为阿里巴巴集团安全部创新技术研究团队成员，王康和王正博长期关注物联网设备和AI等领域安全问题研究，他们也是超声波干扰VR、AR等物联网设备的漏洞发现者。

实际上，王康和王正博原本并非从事安全漏洞领域的研究。王康毕业于清华大学工程物理系本科，而王正博毕业于清华大学物理系博士。

两人都有过跨界做科研的经历，王正博在博士后期间，研究无线电定位系统，后又从事安全前沿研究，并对AI安全、IoT等方面安全都有所涉足。

通过大量实验测试，王康和王正博发现27kHz左右的共振超声波频率，可以对虚拟现实设备产生不同的效果影响。今年5月左右，他们就对Facebook的Oculus Rift、 HTC的Vive、和Microsoft的AR产品HoloLens 等VR／AR产品做了超声波干扰测试。

阿里巴巴安全部技术研究者王正博在（Black Hat USA）大会上分享规避超声波干扰物联网设备安全的建议

测试结果显示，超声波可以让HoloLes发生画面抖动的现象，同时能让Oculus Rift出现旋转，而当Vive受到干扰强度过大则会出现画面静止，停止工作的情况。

因用户在使用虚拟现实设备时，无法观察到外界环境，一旦眼前画面突然旋转和抖动，就容易眩晕甚至造成摔倒，也会极大有损用户对虚拟现实设备的体验感。

如果超声波对AR和VR的干扰，还是停留在画面旋转、跳动影响，那对平衡车的干扰则可直接带来用户的生命安全风险。

王康和王正博实验测试发现，多款市面常见的平衡车都会因超声波干扰失去平衡，从而使其向前运动寻找平衡点，不同平衡车受干扰程度不一样，有的甚至会直接发生翻倒。