原標(biāo)題：激光穿朱戶：它可能在跟你的智能音箱親切交談

隨著智能時代的到來，人機(jī)交互的模式也變得豐富多樣起來。傳統(tǒng)的觸摸式交互仍占主流，語音交互日漸興盛，手勢交互正在快速趕來的路上。而語音交互由于其交互方式的簡單性和低學(xué)習(xí)成本，以及技術(shù)的成熟性，成為了未來最被看好的人機(jī)交互形式之一。

如今幾乎人人都可能與語音交互發(fā)生或多或少的聯(lián)系：手機(jī)助手、智能音箱、車載助手、智能耳機(jī)乃至家庭的空調(diào)等電器，動動嘴就掌控一切，這種感覺簡直不要太爽。

但語音交互有時也會令人苦惱，比如不小心觸發(fā)了智能音箱或其他設(shè)備的喚醒詞，而且你還不知道，可能就要多一位忠實的“聽眾”了。

但這還不算什么，如果我現(xiàn)在告訴你：僅憑一束激光就能打控制你的智能音箱，或者一切其他語音設(shè)備，你會不會覺得更恐怖？

這事兒，已經(jīng)發(fā)生了。

智能音箱聽到了“激光”的聲音

事情是這樣的。

來自日本網(wǎng)絡(luò)安全研究員suguwara向其正在密歇根大學(xué)訪問的教授KevinFu演示了自己的一項意外發(fā)現(xiàn)。當(dāng)他用高功率的激光指著一部iPad的麥克風(fēng)的時候，戴著耳機(jī)的KevinFu聽居然聽到了來自iPad麥克風(fēng)傳來的聲音。而當(dāng)suguwara改變了激光的強(qiáng)度之后，KevinFu則聽到了不同的聲音。

為了進(jìn)一步驗證這個實驗，在半年之后他們組織了一群密歇根大學(xué)的研究人員，對激光對語音設(shè)備的干擾進(jìn)行了深入的研究。他們發(fā)現(xiàn)，通過對激光頻率的改變，可以輕松地“騙過”語音設(shè)備的麥克風(fēng)，令其誤以為射入的激光是像聲音一樣的數(shù)字信號，從而產(chǎn)生某種回應(yīng)。這些回應(yīng)包括什么呢？

研究人員憑著一束激光，跟手機(jī)、亞馬遜的Alex、Google Home、facebook的Portal等16個不同的設(shè)備進(jìn)行了愉快的“交談”，甚至還通過其買買買了一波、打開了地下車庫的門鎖等。

這些設(shè)備的最遠(yuǎn)測試距離為110米，而最近的則是5米。并且這只是研究人員的激光設(shè)備功率在受到一定限制的情況下，如果用更大功率的激光進(jìn)行測試的話，控制的距離只增不減。

這種用激光來攻擊語音設(shè)備的方法，被他們成為“光指令（Light Commands）”。

那么可以試想一下，如果你的前男友或者其他有過節(jié)的人站在遠(yuǎn)處，打著激光穿透窗戶來到你的語音助手面前然后不斷地開燈關(guān)燈，或者指示其他電器不斷地通電斷電：電視突然關(guān)閉打開換臺不知疲倦、空調(diào)制冷制熱模式轉(zhuǎn)換無間歇、智能音箱切歌說話神經(jīng)病……你是不是要瘋了？

或許在如今看來，一項實驗室的偶然所得并不足以引發(fā)如此恐怖的情節(jié)，但這也的的確確給我們敲了一記警鐘：在如火如荼的智能語音交互技術(shù)開發(fā)的潮流中，是不是也應(yīng)該為安全上一把鎖？

智能時代的破曉，需要阻擋“黑暗的光”

其實作為人類的重大發(fā)現(xiàn)之一，激光以其強(qiáng)大的已知和未知的性能和功用一直頗受業(yè)界和民間科學(xué)愛好者的青睞。黑客當(dāng)然也不例外，利用激光來搞些事情，尤其是安全破壞早已不是什么新鮮事。比如早在2013年的時候就有德國黑客利用激光技術(shù)，僅僅兩天就攻破了iPhone5S的指紋解鎖，一度令蘋果大為頭疼。

那么，在已知有風(fēng)險即將來臨的情況下，究竟該如何應(yīng)對無聲的激光對語音交互設(shè)備帶來的威脅呢？

從用戶的層面來說，買來的東西顯然不能退回。對此，研究人員認(rèn)為最好的方法就是把這些設(shè)備放到不容易被光束照到的地方；而對一些車庫門鎖等裸露在外的設(shè)備而言，也需要盡可能地將其掩蓋，從物理上進(jìn)行防范。

另一方面，當(dāng)我們在設(shè)置喚醒詞的時候盡量注意區(qū)別。很多語音設(shè)備都留有喚醒詞的個性化設(shè)置，但很少人會去進(jìn)行改動，而是使用設(shè)備默認(rèn)。這就好比銀行卡密碼設(shè)置成“123456”或“000000”一樣，卡被盜刷自然也就不能怪銀行。

但買個智能音箱還要防火防盜般東躲西藏是不是也太尷尬了？用戶買單顯然不是最好的辦法，產(chǎn)品廠商提出對應(yīng)的技術(shù)方案才是終極之策。

那么，廠商們應(yīng)該干什么？

首先，要盡快弄清楚激光轉(zhuǎn)化為電信號的理論。目前哈佛大學(xué)物理和電氣工程學(xué)教授保羅·霍洛維茨提出了激光脈沖導(dǎo)致麥克風(fēng)隔膜周圍空氣膨脹產(chǎn)生聲音和激光擊中芯片引起振動導(dǎo)致芯片將其解釋為電信號的兩種可能，但都并未被完全證實。弄懂了最終的原理，也許就可以溯流而上，然后對癥下藥，找到解決方法。

同時，單單就這件事情而言，終端廠商們需要提高使用設(shè)備的身份驗證級別。研究者在測試的過程中發(fā)現(xiàn)，如果設(shè)備的使用需要身份驗證，比如iPad或者iPhone需要指紋驗證或者人臉識別；以及一些語音助手需要識別用戶的聲紋才能回應(yīng)的時候，用激光則很難順利進(jìn)行干擾，但仍然存在被破解的可能。至于echo和谷歌助手則缺乏語音認(rèn)證，所以攻擊的成功率幾乎是百分之百。那么，對廠商而言，如何做好使用前的身份驗證，則是阻擋“光線”的第一步。當(dāng)然，如果未來激光攻擊方式升級的話，身份驗證的升級之戰(zhàn)也將不可停止。

而面對類似“光指令”的事件，終端廠商還必須要提高自身發(fā)現(xiàn)漏洞、修補漏洞的能力，以其能率先發(fā)現(xiàn)問題、解決問題。一項技術(shù)或產(chǎn)品往往會在初起之時對人類社會生活起到積極的作用，之后邪惡的攻擊將會發(fā)生，其雙刃劍效應(yīng)也即隨之顯現(xiàn)。在這個時候，技術(shù)能否遵循著其最原始的愿望行進(jìn)，關(guān)鍵在于“入侵者”和“守衛(wèi)者”誰先占領(lǐng)高地。畢竟相較黑客先發(fā)現(xiàn)漏洞，顯然是終端廠商率先自查并及時處理更加令人放心。此次“光指令”源于一場實驗的意外，也已經(jīng)引起了谷歌、蘋果、facebook等廠商的重視，其也開始積極尋求對策。但如果是不法分子首先發(fā)現(xiàn)并進(jìn)行技術(shù)升級以造成破壞，損失可能就已經(jīng)發(fā)生了。

正如我們開頭所言，以智能音箱為代表的語音交互設(shè)備已經(jīng)在智能時代遍地開花，作用于IoT變革的歷史洪流之中，將深刻影響人們的生活。隨之而來的有便利的同時，也有各種意想不到的攻擊和漏洞。把這些“黑暗的光”阻擋在外，我們才能無憂地享受真正的智能時代之光。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。