智能音箱或?qū)⒆兩頌楦`聽器 竊取用戶隱私
日前舉辦的中國人工智能學會“人工智能與安全專委會” 成立大會上,360集團董事長兼CEO周鴻祎當選首任專委會主任,他表示,智能音箱可能變身為竊聽器。
工作中,手機自動接通,將你的個人隱私“直播”出去;你沒有任何操作,手機綁定的網(wǎng)購賬戶卻在自動下單……這就是“海豚音”的魔力,你根本聽不到,而它卻能在他人的指揮下默默地遠程操控你的手機。
周鴻祎稱,360與浙大合作發(fā)現(xiàn)了一種“海豚音攻擊”,該攻擊人耳無法聽見,但通過超聲波信號可以劫持智能設(shè)備的語音控制系統(tǒng),再利用麥克風的硬件漏洞,就可以悄悄開啟語音助手,把智能音箱變成竊聽器,竊取用戶隱私。此外,“海豚音攻擊”還可用于攻擊多種擁有語音助手的智能設(shè)備,包括智能手機、智能手表、智能汽車等。
專家認為,抑制“海豚音攻擊”有兩種方法:一是讓語音助手只聽取特定人(手機擁有者)的語音,這需要在語音助手上運用聲紋識別技術(shù);二是在語音助手軟件中增加數(shù)字濾波功能,過濾人不能聽到的“海豚音”等信號。專家建議,有關(guān)部門應(yīng)該出臺傳感器等手機元器件安全標準,手機生產(chǎn)商也要盡快推出漏洞補丁,共同應(yīng)對這一潛在安全威脅。