图19(c)显示了干扰信号为简单一种白噪音，没有故意扭曲的声音偏心频率(摩擦音、音素和谐波)。显然，性能明显较弱，表明信号整形和干扰的重要性。最后,图19(d)显示了所有ASR的置信度得分正确识别的单词。结果显示，对大部分单词的置信度相当低，这意味着语音指纹识别和其他语音控制系统将很容易使用类似后门的系统进行dos攻击。6. 讨论要点不用说，还有很大的工作空间改进。我们在这里讨论几点。

干扰范围:BackDoor在干扰范围上的限制源于超声波在空气中的衰减以及超声波扬声器的有限振幅可以振动，产生低功率信号。我们已经演示了一个概念验证与9扬声器，提高干扰功率水平-直接材料成本约为4美元。开发一个更大的扬声器当然是可能的数组显着增加功率[25]。在某些情况下(例如电影院)多个短程干扰器可以用于充分覆盖空间。干扰者可能是在必要的地方用墙供电，但仍然听不见。图19:卡阻结果:(a) BackDoor在2W功率时，卡阻半径3.5m。(b)所需白噪音功率与“后门”相匹配是不可容忍的。(c)后门使用听不清白噪声时的干扰半径，示选择性干扰语音中心谐波的重要性。

语音识别器置信度。•聪明的间谍:我们假设攻击者相当简单在附近放置一个麦克风。多个麦克风，甚至可能具有各种波束形成功能，可能能够从干扰中提取出声音信号。然而，更复杂的干扰应该也要可行，如干扰信号的变化防止信道估计;甚至有些动作扬声器。我们把这个问题留给以后的工作。•对电话的干扰:使用BackDoor进行的数据通信可能会干扰人们在网络上的通话电话附近。为此，数据通信应用本质上需要接近和低功率。一个可能性是一个声学NFC，但在更大的范围为1或者2英尺。或者，可以进行通信扩频，使干扰保持在噪声地板上。我们正在进行的工作是调查这些unre