你還在“調戲”語音助手嗎？安全專家表示，黑客可能已經盯上你了！
據外媒報道，語音助手讓我們的生活更輕鬆，但安全專家表示，它也面臨著被侵入的風險。自今年年初以來，多個谷歌Nest安全攝像頭使用者報道有黑客侵入：黑客宣佈朝鮮導彈來襲、恐嚇要對一個家庭的孩子下手、將家用自動調溫器調到90度、開啟語音進行語言辱罵。 這些事件令人擔憂，但語音助手“悄無聲息地妥協”更具破壞性。
最近將Google Assistant（語音助手）整合到Nest控制中心中的谷歌表示， 攝像頭受攻擊的原因是使用者密碼強度低和缺乏雙重認證。 但是，即使是擁有強大安全保障的語音助手，也可能受到更隱祕的黑客攻擊。
過去幾年，美國、中國和德國的大學研究人員成功地利用隱藏的音訊檔案，讓Siri和Alexa等人工智慧語音助手聽從他們的命令。 這意味著黑客有可能劫持獨立的語音助手裝置以及手機上的語音命令應用程式，來開啟網站或者進行購物，甚至關閉警報系統和開門 ——這些都不會讓任何人察覺。
語音識別人工智慧可以處理人類聽不到的聲音
語音助手的神經網路比人類的聽覺要好得多。人們無法識別餐廳背景噪音中的每一個聲音，但人工智慧可以。人工智慧語音識別工具還可以處理人們聽不到的音訊，許多揚聲器和智慧手機麥克風都會接收到這些頻率。
目前黑客至少有兩種向語音助手發出“沉默”命令的方法。 第一種方法是在白噪聲中隱藏惡意命令。
2016年，美國伯克利大學（Berkeley）和喬治敦大學（Georgetown）的學生通過線上視訊和揚聲器播放隱藏的語音指令， 讓語音控制裝置開啟網站並切換到飛航模式。
利用這種攻擊的另一個例子來自德國波鴻魯爾大學（Ruhr University Bochum）。2018年9月， 研究人員在相同頻率的更大聲音背景下的編碼命令取得了成功。 在簡短的演示視訊中顯示，人類和廣受歡迎的語音識別工具包Kaldi都能聽到一個女人在閱讀商業新聞。然而，只有Kaldi能識別背景資料中的命令：“關閉安全攝像頭，開啟前門。”
專家表示 ，理論上，這種方法可以通過應用程式或廣播進行大規模使用，黑客可竊取個人資料或進行購物。 零售商很難識別來自一個受信任的裝置的購物資訊。
另一種方法是，使用人類聽覺範圍以外的頻率發出指令，也就是浙江大學研究人員所稱的海豚攻擊。這種攻擊依賴於超聲波傳輸，所以攻擊者必須靠近目標裝置才能發動攻擊。研究人員已經使用這種技術讓鎖定的iPhone根據聽不到的指令打電話。他們說海豚攻擊還可以讓聲控裝置拍照、發簡訊和訪問網站。黑客有可能借此製造惡意軟體、盜取個人資料、購物，甚至敲詐勒索。
科技公司如何防範聽不到的命令威脅
亞馬遜、谷歌和蘋果一直致力於語音助手的改進，但是它們沒有深入研究技術細節。浙江研究人員發表的一篇論文建議， 重新設計裝置麥克風，限制輸入人們聽不到的超聲波，或者識別後取消攜帶超聲波的特定訊號來遮蔽聽不到的命令。 利用機器學習來識別聽不到的命令攻擊中使用的頻率，學習聽不到和聽得到的命令之間的區別。
除了這些短期的補救措施， 科學家和立法者還需要解決語音識別技術的安全性和有效性所面臨的長期挑戰。 在美國，目前還沒有針對語音資料和隱私權的全國性立法或監管框架。加州是第一個通過法律限制銷售和資料探勘消費者語音資料的州，但它只適用於通過智慧電視收集的語音資料。
隨著物聯網時代語音識別用例的增多和該領域使用者數量的增加，語音資料洩露的風險也將隨之增加。這就增加了利用消費者語音資料錄音進行欺詐的可能性。 與克隆信用卡或使用矽膠複製他人指紋相比，共享音訊檔案要更快更容易。 所以語音資料對有組織的犯罪分子來說很有價值。
防止欺詐的專業人員需要建立和維護安全雙向的消費者語音資料庫，以確保公司能夠識別合法的客戶。商家在處理訂單時，可能需要分析之前欺詐事件的連結。
如何保護你的聲控裝置
目前，語音指令劫持似乎大多是理論上的，但最近的事件向我們表明，黑客能夠迅速適應新技術。
使用者應遵循安全措施，保護你的裝置免受語音黑客攻擊。比如，為你的物聯網裝置使用密碼強度高的密碼。當你不使用手機時，要把手機鎖著。
對聽不到的語音命令及其帶來的風險的研究還相對較新，但安全和科技行業已經明白， 每一次新的進步都會給不法分子帶來新的機會。 越來越多的研究人員發現語音識別人工智慧的弱點，語音識別行業就有更多的機會提高其產品的安全性。與此同時，我們每個人都有責任保護自己的裝置，需要學會識別與Alexa、Siri、Cortana和其他語音助手共享的資訊型別。
E安全注：本文系E安全由國外公開媒體蒐集並獨家編譯報道，轉載請聯絡授權，並保留出處與連結，不得刪減內容。聯絡方式：① 微訊號j871798128②郵箱[email protected]
@E安全，最專業的前沿網路安全媒體和產業服務平臺，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登陸E安全入口網站戶網站戶網站戶網站www.easyaq.com , 檢視更多精彩內容。